CVE-2022-48927: luka w jądrze Linux powodująca przepełnienie tablicy

Co wiadomo

W jądrze Linux naprawiono lukę w module iio: adc: tsc2046, która mogła prowadzić do uszkodzenia pamięci przez przepełnienie tablicy. Problem wynikał z nieprawidłowego rozmiaru alokowanej tablicy względem liczby kanałów fizycznych i kanału znacznika czasu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować uszkodzenie pamięci, co potencjalnie prowadzi do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie jeśli używany jest moduł iio: adc: tsc2046. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu i monitorować logi pod kątem nieprawidłowości związanych z tym modułem.

Źródła

• NVD
• Reference
• Reference
• Reference