CVE-2022-50460: Luka w jądrze Linux dotycząca wycieku xid w cifs_flock()

Co wiadomo

W jądrze Linux załatano lukę polegającą na wycieku identyfikatora xid w funkcji cifs_flock(). Problem występował, gdy operacja flock nie powiodła się i xid nie był zwalniany, co prowadziło do wycieku zasobów.

Wpływ biznesowy

Luka może powodować wyciek zasobów w systemach korzystających z protokołu CIFS, co w dłuższej perspektywie może wpływać na stabilność i wydajność serwerów Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w środowiskach korzystających z CIFS.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z CIFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z operacjami flock.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference