Виправлення витоку пам'яті у Linux kernel (CVE-2022-48775)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у драйвері hv: vmbus через неправильне оброблення помилок функції kobject_init_and_add(). Виправлення полягає у виклику kobject_put() для коректного звільнення пам’яті при помилках.

Бізнес-вплив

Ця вразливість може призвести до поступового витоку пам’яті в системах, що використовують відповідний драйвер, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ-інфраструктури важливо контролювати використання ресурсів та уникати накопичення витоків, що можуть спричинити збої або необхідність перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують hv: vmbus, моніторити логи на ознаки витоку пам’яті та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference