CVE-2022-50748: Luka pamięci w module mqueue jądra Linux

Co wiadomo

W jądrze Linux wykryto i załatano lukę pamięci w funkcji init_mqueue_fs modułu mqueue. Problem polegał na braku zwolnienia zasobów w przypadku niepowodzenia inicjalizacji, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować nieefektywnym wykorzystaniem pamięci systemowej, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów opartych na jądrze Linux. Choć nie jest to luka krytyczna, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą wyciek pamięci w module mqueue. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mqueue.

Źródła

• NVD
• Reference
• Reference
• Reference