CVE-2022-50342: wyciek pamięci w jądrze Linux podczas inicjalizacji dyskietek

Co wiadomo

W jądrze Linux naprawiono wyciek pamięci w funkcji do_floppy_init(), który występował, gdy alokacja dysku dyskietki (floppy_alloc_disk()) kończyła się niepowodzeniem. Problem powodował, że ostatnio przydzielony zestaw tagów nie był zwalniany, co prowadziło do wycieku pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Administratorzy systemów Linux korzystających z obsługi dyskietek powinni zwrócić uwagę na tę lukę, zwłaszcza w systemach o długim czasie pracy bez restartu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2022-50342. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji obsługi dyskietek oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem floppy. Priorytetowo traktuj aktualizacje jądra w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference