Analityczne wykorzystywanie plików cookies
CVE-2022-48879: luka w jądrze Linux dotycząca błędu NULL-deref w EFI
Naprawiono lukę CVE-2022-48879 w jądrze Linux dotyczącą błędu NULL-deref w EFI, która mogła prowadzić do awarii systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na próbie usunięcia nieistniejącej kolejki zadań w przypadku niepowodzenia inicjalizacji EFI, co mogło prowadzić do odwołania do wskaźnika NULL. Problem występował, gdy usługi runtime były wyłączone lub nieobsługiwane.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług i stabilność infrastruktury IT. W środowiskach korzystających z EFI istnieje ryzyko błędów w działaniu jądra, co może skutkować przestojami lub koniecznością restartu systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z EFI, monitorować logi systemowe pod kątem błędów inicjalizacji EFI oraz priorytetyzować aktualizacje zabezpieczeń jądra.