Analityczne wykorzystywanie plików cookies
CVE-2022-49145: Luka w jądrze Linux związana z ACPI CPPC
Wysokie ryzyko CVE-2022-49145 w jądrze Linux związane z błędnym dostępem do danych ACPI CPPC. Zalecane szybkie aktualizacje jądra.
- CVSS
- 7.1 HIGH
- EPSS
- 20.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na nieprawidłowym dostępie do danych _CPC w ACPI CPPC, gdy pole NumEntries jest mniejsze niż 2. Próba odczytu elementu "Revision" mogła prowadzić do odczytu poza zakresem.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalnie umożliwić eskalację uprawnień poprzez błędne przetwarzanie danych ACPI. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.