CVE-2022-50289: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux załatano lukę w module ocfs2, która powodowała wyciek pamięci w funkcji ocfs2_stack_glue_init(). Problem występował, gdy inicjalizacja ocfs2_sysfs_init() nie powiodła się, co skutkowało niezwalnianiem pamięci i raportowaniem wycieku przez kmemleak.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu ocfs2. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i możliwe skutki dla krytycznych usług działających na Linuxie.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z ocfs2, monitorować logi systemowe pod kątem anomalii związanych z pamięcią oraz priorytetyzować wdrożenie łat w kolejnych cyklach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference