CVE-2022-49086: Вразливість у Linux kernel, пов’язана з витоком пам’яті в openvswitch

Що відомо

У Linux kernel виправлено вразливість у модулі openvswitch, що призводила до витоку пам’яті при обробці вкладених дій користувача. Проблема виникала через неправильне звільнення пам’яті для деяких дій, що могло спричинити значний витік при інтенсивній ротації потоків.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зростання споживання пам’яті на серверах з активним використанням openvswitch, що потенційно призведе до деградації продуктивності або відмови сервісів. Оскільки користувачі не мають прямого контролю над потоками даних, проблема важко усувається без оновлення ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід моніторити використання пам’яті на системах з openvswitch, обмежувати непотрібний трафік та переглядати логи для виявлення аномалій. Пріоритетність оновлення має бути високою на критичних інфраструктурах.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference