CVE-2022-49822
ŚrednieCVSS 5.5Streszczenie
W jądrze Linuxa naprawiono podatność związaną z wyciekiem połączeń, gdy konfiguracja tlink się nie powiodła. W przypadku niepowodzenia, nie zwalniano połączeń, co prowadziło do wycieku liczników referencji modułu oraz informacji o fscache.
Ocena ryzyka
Organizacja może napotkać problemy z wydajnością oraz błędy związane z używaniem kluczy pamięci podręcznej, co może prowadzić do zakłóceń w działaniu usług opartych na CIFS.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu identyfikacji potencjalnych problemów z połączeniami CIFS.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: cifs: Fix connections leak when tlink setup failed If the tlink setup failed, lost to put the connections, then the module refcnt leak since the cifsd kthread not exit. Also leak the fscache info, and for next mount with fsc, it will print the follow errors: CIFS: Cache volume key already in use (cifs,127.0.0.1:445,TEST) Let's check the result of tlink setup, and do some cleanup.