Analityczne wykorzystywanie plików cookies
CVE-2022-48950: luka w jądrze Linux dotycząca perf_pending_task()
Wysokie ryzyko w jądrze Linux CVE-2022-48950 związane z perf_pending_task() Use-After-Free. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 16.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji perf_pending_task(), która mogła prowadzić do użycia zwolnionego wskaźnika (Use-After-Free). Problem dotyczy sytuacji, gdy zadanie jest kolejkowane po zwolnieniu zdarzenia, co może skutkować niestabilnością systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub umożliwić eskalację uprawnień poprzez błędne zarządzanie pamięcią w jądrze. Operatorzy systemów Linux powinni traktować tę podatność poważnie, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo są krytyczne.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48950. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek. Przegląd konfiguracji i procesów związanych z perf_event może dodatkowo pomóc w minimalizacji ryzyka.