CVE-2022-48697: luka use-after-free w jądrze Linux (nvmet)

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module nvmet, wykrytą podczas testów blktests nvme/004. Problem mógł prowadzić do nieprawidłowego dostępu do pamięci i potencjalnej niestabilności systemu.

Wpływ biznesowy

Luka ta może powodować awarie systemu lub nieprzewidziane zachowania usług korzystających z nvmet, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze NVMe over Fabrics, które mogą zakłócać działanie krytycznych aplikacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48697. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z nvmet, monitorować logi systemowe pod kątem błędów związanych z NVMe oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference