CVE-2022-50707: Wyciekanie pamięci w module virtio-crypto jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module virtio-crypto, gdzie w funkcji virtio_crypto_alg_skcipher_close_session() występowało wyciekanie pamięci z powodu niezwolnienia zasobu 'vc_ctrl_req' w przypadku błędu statusu kontrolnego.

Wpływ biznesowy

Luka ta może prowadzić do stopniowego zużycia pamięci w systemach korzystających z modułu virtio-crypto, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów oraz urządzeń z jądrem Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50707. W przypadku braku możliwości natychmiastowej aktualizacji, warto monitorować zużycie pamięci oraz przeglądać logi systemowe pod kątem anomalii. Należy również ograniczyć ekspozycję systemów korzystających z virtio-crypto oraz priorytetyzować wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference