Analityczne wykorzystywanie plików cookies
CVE-2022-48762: luka w jądrze Linux na architekturze arm64
Naprawiono lukę CVE-2022-48762 w jądrze Linux arm64, która mogła powodować awarie i uszkodzenia rejestrów. Zalecana aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 9.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux na architekturze arm64 naprawiono błąd w funkcji load_unaligned_zeropad(), gdzie błędnie odczytywano indeksy rejestrów z niewłaściwego pola struktury, co mogło prowadzić do dereferencji losowego adresu i uszkodzenia rejestru X4. Problem ten powodował awarie systemu, zwłaszcza na obrazach QEMU z włączonym MTE.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu i potencjalnym uszkodzeniem danych w środowiskach korzystających z jądra Linux na architekturze arm64. Operatorzy powinni zwrócić uwagę na możliwość awarii i nieprzewidzianych zachowań aplikacji korzystających z funkcji obsługi nieprawidłowo wyrównanych danych. Wdrożenie poprawki jest istotne dla utrzymania stabilności i bezpieczeństwa infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów arm64 oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii lub błędów związanych z obsługą pamięci. Priorytetowo traktuj wdrożenie aktualizacji w środowiskach produkcyjnych.