CVE-2022-49100: luka w jądrze Linux dotycząca funkcji init i exit

Co wiadomo

W jądrze Linux usunięto lukę polegającą na anonimowych funkcjach module_init() i module_exit() w module virtio_console, które powodowały niejasności w System.map oraz logach initcall_debug. Problem mógł prowadzić do błędów i trudności w diagnozowaniu awarii.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może utrudniać analizę logów i diagnozowanie problemów systemowych, co wpływa na efektywność utrzymania systemu. Choć nie jest to bezpośrednie zagrożenie bezpieczeństwa, niejasności w logach mogą opóźniać reakcję na incydenty i utrudniać zarządzanie systemem.

Rekomendowane działania administratora

Zaleca się przegląd aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem virtio_console. Priorytetowo traktować wdrożenie poprawek eliminujących anonimowe funkcje init i exit.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference