Analityczne wykorzystywanie plików cookies
CVE-2022-49053: Luka w jądrze Linux związana z zarządzaniem pamięcią stron
Wysokie zagrożenie w jądrze Linux (CVE-2022-49053) związane z błędem zarządzania pamięcią w module SCSI tcmu. Zalecane szybkie aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 20.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module SCSI tcmu, gdzie funkcja tcmu_try_get_data_page() mogła zwracać wskaźnik do strony pamięci, która została już zwolniona. Problem wynikał z niewłaściwego zarządzania referencjami do stron, co mogło prowadzić do użycia zwolnionej pamięci (Use-After-Free).
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu w zarządzaniu pamięcią. Operatorzy systemów Linux korzystających z funkcji SCSI tcmu powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49053. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tcmu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.