CVE-2022-48832: luka w jądrze Linux dotycząca obsługi argumentów syscall openat2

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowym odwoływaniu się do argumentów syscall openat2 podczas sprawdzania flag open_how, co mogło prowadzić do błędów oops lub awarii strony (page-fault). Poprawka polega na użyciu bezpiecznej struktury open_how przechowywanej w kontekście audytu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie procesów korzystających z syscall openat2, co wpływa na dostępność usług i stabilność infrastruktury IT. Choć nie jest to luka krytyczna, jej wykorzystanie może prowadzić do przerw w działaniu systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48832. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane wywołania syscall openat2, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference