CVE-2022-49546: Виправлення витоку пам’яті в Linux kernel для x86/kexec

Що відомо

У ядрі Linux усунено вразливість, що викликала витік пам’яті при обробці elf-заголовків у x86/kexec. Проблема полягала у неправильному звільненні буфера пам’яті при перезавантаженні або розвантаженні kdump, що призводило до накопичення невикористаної пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності систем через витік пам’яті, особливо на серверах з активним використанням kexec та kdump. Це може призвести до нестабільної роботи або потреби у частих перезавантаженнях системи для звільнення ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання kexec/kdump, переглянути журнали системи на предмет аномалій пам’яті та пріоритезувати оновлення систем, що використовують x86_64 архітектуру.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference