CVE-2022-49030: Luka w jądrze Linux dotycząca przepełnienia rozmiaru ringbuf mmap

Co wiadomo

W jądrze Linux naprawiono lukę w libbpf związaną z przepełnieniem rozmiaru ringbuf podczas mapowania pamięci mmap. Problem dotyczył przekroczenia limitu 2 GB na systemach x86-64, co mogło prowadzić do błędnego obliczenia rozmiaru obszaru mmap i potencjalnych błędów w aplikacjach 32-bitowych.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących libbpf i mapowanie pamięci ringbuf. Może to skutkować błędami w działaniu aplikacji lub potencjalnym narażeniem na ataki związane z nieprawidłowym zarządzaniem pamięcią.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference