CVE-2022-49044: luka w jądrze Linux dotycząca dm-integrity powodująca uszkodzenie pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w dm-integrity, gdzie parametr tag_size mniejszy niż rozmiar digestu powodował zapis poza granicami tablicy i uszkodzenie pamięci. Problem występował podczas obliczania sum kontrolnych sektorów, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka ta może skutkować uszkodzeniem pamięci w systemach korzystających z dm-integrity, co zagraża stabilności i bezpieczeństwu infrastruktury IT. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka, szczególnie w środowiskach wykorzystujących funkcje integralności danych w jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49044. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z dm-integrity, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference