CVE-2022-49058: Luka w jądrze Linux dotycząca przepełnienia bufora przy obsłudze dowiązań symbolicznych

Co wiadomo

W jądrze Linux załatano lukę polegającą na potencjalnym przepełnieniu bufora podczas obsługi dowiązań symbolicznych w module CIFS. Problem wynikał z braku odpowiedniej weryfikacji długości łańcucha dowiązania, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie przepełnienia bufora, co w konsekwencji może prowadzić do awarii systemu lub eskalacji uprawnień. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na tę podatność, szczególnie w środowiskach korzystających z protokołu CIFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z CIFS, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference