CVE-2022-49996: Вразливість у ядрі Linux, що може спричинити витік пам’яті в btrfs

Що відомо

У ядрі Linux виявлено та виправлено вразливість у файловій системі btrfs, яка може призводити до витоку пам’яті при обробці некоректних шляхів. Проблема виникає через те, що при помилці функції btrfs_get_bdev_and_sb() не звільняється раніше виділена пам’ять, що викликає витік.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через накопичення невивільненої пам’яті, що потенційно впливає на стабільність системи. Хоча це не призводить до прямого виконання коду або підвищення привілеїв, витік пам’яті може знизити продуктивність та надійність серверів з btrfs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання btrfs на критичних системах, контролювати логи на предмет помилок файлової системи та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference