Analityczne wykorzystywanie plików cookies
CVE-2022-50860: Poprawka wycieku pamięci w AppArmor w jądrze Linux
Aktualizacja jądra Linux usuwa wyciek pamięci w module AppArmor (CVE-2022-50860). Zalecana szybka aktualizacja systemu.
- CVSS
- -
- EPSS
- 10.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module AppArmor, która powodowała wyciek pamięci w funkcji alloc_ns(). Problem wynikał z nieprawidłowego zwalniania pamięci struktury aa_policy po zmianach w zarządzaniu nazwami profili.
Wpływ biznesowy
Luka może prowadzić do stopniowego zużycia pamięci systemowej, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizację jądra, aby uniknąć potencjalnych problemów z pamięcią i zapewnić stabilne działanie infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszej wersji zawierającej poprawkę dla CVE-2022-50860. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z AppArmor oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.