CVE-2022-49871: Вразливість у ядрі Linux, що призводить до витоків пам’яті

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоками пам’яті у функції napi_get_frags підсистеми tun. Проблема виникає через неповне завершення обробки пакетів, що призводить до накопичення невивільнених об’єктів у пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності систем через витоки пам’яті, що накопичуються під час роботи мережевих тунелів. Хоча це не призводить до прямого виконання коду або віддаленого доступу, накопичення невивільненої пам’яті може викликати нестабільність або збої у роботі серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функціоналу tun, переглянути журнали системи на предмет аномалій пам’яті та пріоритезувати оновлення систем, що використовують цей компонент.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference