Вразливість у ядрі Linux: виправлення витоку пам’яті в nfsd (CVE-2022-50348)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в обробці помилок nfsd. Проблема виникала, якщо виклик memdup_user() не вдавався, що призводило до неочищеної раніше виділеної пам’яті.

Бізнес-вплив

Витік пам’яті в ядрі Linux може призвести до зниження продуктивності або нестабільної роботи системи, особливо на серверах, що використовують nfsd. Це може вплинути на надійність інфраструктури та збільшити ризик відмови сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Якщо оновлення недоступні, слід мінімізувати використання nfsd або контролювати споживання пам’яті, а також переглянути журнали системи на предмет аномалій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference