Analityczne wykorzystywanie plików cookies
CVE-2022-49141: luka w jądrze Linux dotycząca możliwego odwołania do wskaźnika NULL
Naprawiono lukę CVE-2022-49141 w jądrze Linux dotyczącą możliwego odwołania do wskaźnika NULL w module DSA Felix. Zalecana aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module DSA Felix, gdzie brakowało sprawdzenia wskaźnika po alokacji pamięci, co mogło prowadzić do odwołania do wskaźnika NULL. Problem wynikał z możliwej nieudanej alokacji pamięci przez funkcję kzalloc().
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność usług korzystających z modułu DSA Felix w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przestojów lub błędów w systemach opartych na podatnej wersji jądra.
Rekomendowane działania administratora
Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49141. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów związanych z DSA Felix oraz priorytetyzować wdrożenie poprawki.