CVE-2022-50729: Poprawka wycieku zasobów w module ksmbd jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie w przypadku niepowodzenia funkcji ksmbd_rpc_open() nie zwalniano poprawnie zasobów, co prowadziło do wycieku pamięci. Poprawka zapewnia wywołanie ksmbd_rpc_id_free() w celu cofnięcia alokacji zasobów.

Wpływ biznesowy

Wycieki zasobów w module ksmbd mogą prowadzić do stopniowego zużycia pamięci i potencjalnej niestabilności systemu, co wpływa na dostępność usług korzystających z protokołu SMB. Operatorzy systemów Linux powinni zwrócić uwagę na tę poprawkę, aby utrzymać stabilność i wydajność infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek zawierających naprawę CVE-2022-50729. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem ksmbd.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference