Analityczne wykorzystywanie plików cookies
CVE-2022-48805: Luka w jądrze Linux w sterowniku USB ax88179_178a
Wysokie ryzyko w jądrze Linux (CVE-2022-48805) związane z błędami w sterowniku USB ax88179_178a. Zalecane szybkie aktualizacje i ograniczenie ekspozycji USB.
- CVSS
- 7.8 HIGH
- EPSS
- 23.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w sterowniku USB ax88179_178a, polegającą na odczytach i potencjalnych zapisach poza granicami bufora podczas przetwarzania pakietów sieciowych. Luka może być wykorzystana przez złośliwe lub wadliwe urządzenie USB do wycieku danych z pamięci jądra.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu uzyskanie dostępu do losowych danych z pamięci jądra systemu poprzez wysyłanie spreparowanych pakietów ICMPv6. Może to prowadzić do wycieku informacji i destabilizacji systemu, co jest istotne dla operatorów infrastruktury korzystającej z urządzeń USB i jądra Linux.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48805 i wdrożyć je. Warto również ograniczyć ekspozycję systemów na nieznane lub niezweryfikowane urządzenia USB, monitorować logi systemowe pod kątem nietypowej aktywności sieciowej oraz priorytetyzować działania zabezpieczające w środowiskach narażonych na ten typ ataku.