Analityczne wykorzystywanie plików cookies
CVE-2022-48980: luka w jądrze Linux dotycząca tablicy L2 policing w sterowniku SJA1105
Wysokie ryzyko CVE-2022-48980 w jądrze Linux związane z błędem zapisu poza granicami w sterowniku SJA1105. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 15.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na zapisie poza granicami tablicy L2 policing w sterowniku SJA1105, co może prowadzić do nadpisania pamięci jądra. Problem dotyczy błędnej obsługi indeksu policera multicast dla portu 0 w urządzeniach SJA1105, które nie posiadają multicast policers.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem pamięci jądra, co w efekcie może prowadzić do niestabilności systemu lub awarii. Operatorzy systemów Linux korzystających ze sterownika SJA1105 powinni zwrócić uwagę na potencjalne ryzyko wpływu na stabilność i bezpieczeństwo infrastruktury sieciowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję urządzeń korzystających ze sterownika SJA1105, monitorować logi systemowe pod kątem błędów związanych z dsa i sja1105 oraz priorytetyzować wdrożenie aktualizacji bezpieczeństwa.