Analityczne wykorzystywanie plików cookies
CVE-2022-49065: luka w jądrze Linux związana z obsługą śledzenia SUNRPC
Opis luki CVE-2022-49065 w jądrze Linux dotyczącej śledzenia SUNRPC. Zalecenia dla administratorów dotyczące aktualizacji i minimalizacji ryzyka awarii.
- CVSS
- 7.5 HIGH
- EPSS
- 48.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę powodującą błąd dereferencji NULL podczas opóźnionego przetwarzania żądań svc_rqst w subsystemie śledzenia SUNRPC. Problem dotyczył nieprawidłowego użycia wskaźnika do adresu zdalnego, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie jądra Linux w systemach korzystających z mechanizmu śledzenia SUNRPC, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach intensywnie korzystających z RPC.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49065. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z SUNRPC, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawek w kolejnych cyklach utrzymania.