CVE-2022-49023: luka w jądrze Linux dotycząca przepełnienia bufora w elemencie wifi cfg80211

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu bufora podczas porównywania elementów wifi w module cfg80211. Problem wynikał z założenia obecności 5 oktetów bez odpowiedniej weryfikacji długości elementu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do przepełnienia bufora, co potencjalnie umożliwia atakującemu zakłócenie działania systemu lub eskalację uprawnień. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na aktualizacje, aby zapobiec możliwym incydentom związanym z bezpieczeństwem sieci wifi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49023. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane sieci wifi oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z modułem cfg80211.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference