Вразливість у Linux kernel (CVE-2022-49107): витік пам’яті в ceph_readdir

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції ceph_readdir при помилці note_last_dentry. Виправлення включає скидання last_readdir та пояснення, чому його не звільняють при поверненні false з dir_emit.

Бізнес-вплив

Ця помилка може призвести до витоку пам’яті в системах, що використовують ceph у Linux kernel, що потенційно знижує стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра, щоб уникнути накопичення витоків пам’яті, які можуть вплинути на роботу сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, обмежити доступ до уразливих систем і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference