Виправлення витоку пам’яті в Linux kernel (CVE-2022-49807)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у функції nvmet_auth_set_key при зміні dhchap секретів. Проблема полягала у неочищенні старих секретів, що могло призводити до накопичення невикористаної пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності через витік пам’яті, що накопичується під час зміни dhchap секретів у nvmet. Хоча це не призводить до прямого виконання коду або віддаленого доступу, витік пам’яті може вплинути на стабільність системи при тривалому використанні.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати зміну dhchap секретів у nvmet, контролювати використання пам’яті та переглянути журнали системи на предмет аномалій. Пріоритетність оновлення залежить від експлуатаційного навантаження та ризику для конкретної інфраструктури.

Джерела

• NVD
• Reference
• Reference