Виправлення витоку лічильника посилань у jbd2 в ядрі Linux (CVE-2022-50839)

Що відомо

У ядрі Linux усунено вразливість у модулі jbd2, пов’язану з потенційним витоком лічильника посилань буферної головки через некоректне оновлення внутрішнього стану при помилці вводу-виводу. Це може призвести до витоку ресурсів у системі.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити неефективне використання пам’яті через витік ресурсів, що з часом може вплинути на стабільність та продуктивність систем, особливо у середовищах з високим навантаженням на файлову систему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію систем, моніторити журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference