Analityczne wykorzystywanie plików cookies
CVE-2022-48855: luka w jądrze Linux umożliwiająca wyciek informacji w SCTP
Wysokie ryzyko wycieku informacji w jądrze Linux przez SCTP. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.1 HIGH
- EPSS
- 14.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę bezpieczeństwa dotyczącą wycieku informacji w obsłudze gniazd SCTP. Problem wynikał z niezainicjalizowanej pamięci podczas wypełniania struktur diagnostycznych, co mogło prowadzić do ujawnienia fragmentów pamięci jądra.
Wpływ biznesowy
Luka ta może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do informacji z pamięci jądra, co zwiększa ryzyko eskalacji uprawnień lub dalszych ataków na system. Operatorzy systemów Linux powinni traktować tę podatność jako poważne zagrożenie, zwłaszcza w środowiskach korzystających z protokołu SCTP.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.