CVE-2022-50512: luka w jądrze Linux powodująca wyciek pamięci w ext4

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, gdzie funkcja ext4_fc_record_regions() mogła powodować wyciek pamięci z powodu nieprawidłowego zarządzania wskaźnikami podczas wywołania krealloc. Problem wynikał z sytuacji, gdy krealloc zwracał NULL, a wskaźnik fc_regions był już ustawiony na NULL, co prowadziło do utraty referencji do zaalokowanej pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze Linux może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z ext4, szczególnie w przypadku długotrwałej pracy systemu bez restartu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem anomalii związanych z pamięcią oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference