Analityczne wykorzystywanie plików cookies
CVE-2022-49022: Luka w jądrze Linux w module mac80211
Wysokie zagrożenie w jądrze Linux (CVE-2022-49022) w module mac80211. Zalecana szybka aktualizacja i monitorowanie systemów Wi-Fi.
- CVSS
- 8.1 HIGH
- EPSS
- 27.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module mac80211, która mogła prowadzić do dostępu poza granice tablicy w funkcji ieee80211_get_rate_duration. Problem wykryto dzięki raportowi UBSAN i dotyczył potencjalnego błędu odczytu danych.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu mac80211 w jądrze Linux, szczególnie w kontekście obsługi sieci Wi-Fi. Może to prowadzić do awarii lub potencjalnego wykorzystania do eskalacji uprawnień, co stanowi ryzyko dla infrastruktury IT wykorzystującej te systemy.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić analizę ryzyka i priorytetyzację działań zabezpieczających.