Analityczne wykorzystywanie plików cookies
CVE-2022-48839: luka w jądrze Linux dotycząca net/packet
Luka CVE-2022-48839 w jądrze Linux umożliwia odczyt poza granicami w net/packet. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 19.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/packet, gdzie funkcja packet_recvmsg() mogła odczytywać dane poza przydzielonym obszarem stosu, co prowadziło do nieprawidłowego kopiowania danych do przestrzeni użytkownika. Problem dotyczył gniazd AF_PACKET korzystających z mmap i PACKET_COPY_THRESH, powodując potencjalne naruszenie integralności pamięci.
Wpływ biznesowy
Ta luka może skutkować niezamierzonym dostępem do pamięci jądra, co w skrajnych przypadkach może prowadzić do awarii systemu lub eskalacji uprawnień. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z wykorzystaniem gniazd AF_PACKET w aplikacjach korzystających z mmap. Zignorowanie problemu może skutkować niestabilnością systemu lub zagrożeniem bezpieczeństwa danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48839. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć użycie gniazd AF_PACKET z mmap oraz monitorować logi systemowe pod kątem nieprawidłowości. Warto również przeprowadzić przegląd konfiguracji i ograniczyć ekspozycję systemu na potencjalne ataki wykorzystujące tę lukę.