CVE-2022-49878: Виправлення витоку пам’яті в Linux kernel

Що відомо

У ядрі Linux усунено вразливість, що викликала витік пам’яті під час повторного виділення масиву для стану стеку в BPF. Помилка обробки повернення NULL з krealloc() призводила до неочищення старої пам’яті, що викликало витік ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті, що потенційно впливає на стабільність системи. Хоча рівень загрози середній, важливо контролювати використання ресурсів і уникати накопичення витоків, особливо в середовищах з інтенсивним використанням BPF.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до функцій BPF, переглянути журнали на предмет аномалій у використанні пам’яті та пріоритезувати оновлення систем, що використовують BPF.

Джерела

• NVD
• Reference
• Reference
• Reference