Analityczne wykorzystywanie plików cookies
CVE-2022-50284: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2022-50284 w jądrze Linux, która powodowała wyciek pamięci w funkcji init_mqueue_fs(). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji init_mqueue_fs(). Problem występował, gdy setup_mq_sysctls() zawodził, a mqueue_inode_cachep nie był zwalniany. Naprawa polega na zmianie kolejności zwalniania zasobów.
Wpływ biznesowy
Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z mechanizmu kolejek komunikatów (mqueue), co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami w systemach Linux, szczególnie w środowiskach o dużym obciążeniu IPC.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z IPC. Priorytetowo należy traktować aktualizacje jądra w środowiskach produkcyjnych.