CVE-2022-49891: Виправлення витоку пам'яті в Linux kernel (kprobe)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функціях test_gen_kprobe_cmd() та test_gen_kretprobe_cmd(). Проблема виникала через звільнення буфера лише у випадку помилки, що призводило до витоку пам’яті при відсутності збоїв.

Бізнес-вплив

Ця вразливість може призвести до поступового витоку пам’яті в системах, що використовують механізми трасування kprobe, що потенційно знижує стабільність та продуктивність серверів на базі Linux. Для операторів ІТ це означає необхідність контролю за використанням ресурсів та своєчасного оновлення ядра для запобігання проблемам з продуктивністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Якщо оновлення недоступні, слід обмежити використання функцій трасування kprobe, моніторити споживання пам’яті та аналізувати журнали системи на предмет аномалій. Пріоритетність оновлення залежить від рівня використання відповідних функцій у вашій інфраструктурі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference