Analityczne wykorzystywanie plików cookies
CVE-2022-50451: luka w jądrze Linux powodująca wyciek pamięci w ntfs_fill_super()
Luka CVE-2022-50451 w jądrze Linux powoduje wyciek pamięci podczas błędu w ntfs_fill_super(). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas błędu w funkcji ntfs_fill_super(). Problem zgłoszony przez syzbot dotyczył niezwalniania pamięci opcji montowania w przypadku błędu, co mogło prowadzić do stopniowego zużycia zasobów systemowych.
Wpływ biznesowy
Ta luka może powodować wyciek pamięci w systemach korzystających z obsługi systemu plików NTFS, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów lub urządzeń z jądrem Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami, zwłaszcza w środowiskach intensywnie korzystających z montowania systemów plików NTFS.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na operacje montowania NTFS oraz monitorować logi systemowe pod kątem błędów związanych z montowaniem i wyciekami pamięci.