CVE-2022-50770: Wycieki pamięci w systemie plików OCFS2 w jądrze Linux

Naprawiono wyciek pamięci w systemie plików OCFS2 jądra Linux, który mógł wpływać na stabilność systemu podczas montowania wolumenów.
CVE-2022-50770Linux

CVE-2022-50770: Wycieki pamięci w systemie plików OCFS2 w jądrze Linux

Naprawiono wyciek pamięci w systemie plików OCFS2 jądra Linux, który mógł wpływać na stabilność systemu podczas montowania wolumenów.

CVSS
-
EPSS
12.61%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux wykryto i naprawiono wyciek pamięci w funkcji ocfs2_mount_volume() systemu plików OCFS2. Problem dotyczył niezwalniania pamięci w przypadku błędów podczas inicjalizacji i montowania wolumenu.

Wpływ biznesowy

Wyciek pamięci w module OCFS2 może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią podczas montowania wolumenów OCFS2, szczególnie w systemach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych poprawek jądra Linux dotyczących OCFS2, szczególnie tych eliminujących wycieki pamięci w funkcji ocfs2_mount_volume(). W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z OCFS2, monitorować logi systemowe pod kątem błędów montowania oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS