Analityczne wykorzystywanie plików cookies
CVE-2022-48956: luka use-after-free w jądrze Linux IPv6
Wysokie zagrożenie w jądrze Linux IPv6 (CVE-2022-48956) - luka use-after-free w ip6_fragment(). Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 18.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w funkcji ip6_fragment() obsługującej IPv6, która mogła prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu. Problem dotyczył błędnego założenia, że blokada rcu_read_lock() jest zawsze utrzymywana przez wywołujących, co nie było prawdą w przypadku stosu UDP.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z obsługą IPv6, zwłaszcza w środowiskach intensywnie wykorzystujących UDP. Atakujący mógłby wykorzystać tę podatność do wywołania błędów pamięci, co może skutkować awarią systemu lub eskalacją uprawnień, wpływając na ciągłość działania i bezpieczeństwo infrastruktury IT.
Rekomendowane działania administratora
Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48956 i jak najszybciej je wdrożyć. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów na niezweryfikowany ruch IPv6 oraz monitorowanie logów systemowych pod kątem anomalii związanych z obsługą IPv6 i UDP. Priorytetem jest szybka weryfikacja i wdrożenie poprawek od dostawcy jądra Linux.