CVE-2022-48934: luka w jądrze Linux dotycząca nfp_tunnel_add_shared_mac()

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji nfp_tunnel_add_shared_mac(), gdzie błąd obsługi wartości identyfikatora mógł prowadzić do potencjalnego wycieku. Problem dotyczył niewłaściwego ustawienia wartości invalid dla ida_idx, która powinna być spoza zakresu 0..NFP_MAX_MAC_INDEX.

Wpływ biznesowy

Ta luka o średniej krytyczności (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji nfp_tunnel_add_shared_mac() w jądrze Linux. Operatorzy IT powinni rozważyć wpływ na swoje środowiska, zwłaszcza jeśli używają funkcji związanych z nfp w sieci, aby zapobiec potencjalnym wyciekom pamięci lub innym problemom stabilności.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego, które zawierają poprawkę dla CVE-2022-48934. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji nfp_tunnel_add_shared_mac() oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetowo traktuj wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference