CVE-2022-50289: Виправлення витоку пам’яті в Linux kernel (ocfs2)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в функції ocfs2_stack_glue_init(). Якщо ініціалізація ocfs2_sysfs_init() не вдалася, пам’ять не звільнялася, що спричиняло витік. Це могло призвести до накопичення невикористаних об’єктів у системі.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційне зниження стабільності систем через витік пам’яті, що може вплинути на продуктивність та надійність серверів з Linux kernel, які використовують ocfs2. Середній рівень ризику вказує на необхідність уваги, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують ocfs2, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення для систем із найбільшим ризиком. Моніторинг використання пам’яті допоможе виявити можливі витоки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference