Analytical use of cookies
CVE-2022-49786: уразливість у ядрі Linux, пов’язана з управлінням blk-cgroup
Виявлено уразливість CVE-2022-49786 у ядрі Linux, що викликає витоки ресурсів blk-cgroup. Рекомендовано оновлення ядра та моніторинг системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено уразливість, пов’язану з неправильною фіксацією батьківського блоку blkcg у функції blkcg_css_online. Це призводило до витоків ресурсів blkcg та cgroups через надлишкові фіксації.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити витоки ресурсів, що потенційно впливає на стабільність системи та продуктивність. Хоча рівень загрози середній, важливо контролювати використання ресурсів та уникати накопичення непотрібних об’єктів cgroup.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до систем, ретельно моніторити логи на предмет аномалій у роботі cgroups і планувати пріоритетне оновлення систем.