CVE-2022-49180: luka w jądrze Linux dotycząca obsługi parametrów LSM

Co wiadomo

W jądrze Linux naprawiono lukę związaną z błędem ochrony ogólnej w funkcji legacy_parse_param modułu LSM. Problem polegał na nieprawidłowym zwracaniu kodów błędów przez różne moduły bezpieczeństwa, co mogło prowadzić do nieoczekiwanych zachowań podczas przetwarzania opcji montowania.

Wpływ biznesowy

Ta luka może powodować nieprawidłowe działanie mechanizmów bezpieczeństwa LSM, co w niektórych konfiguracjach może skutkować błędami w interpretacji parametrów montowania. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko nieprawidłowego egzekwowania polityk bezpieczeństwa, co może wpływać na stabilność i bezpieczeństwo systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux udostępnionych przez dostawcę systemu. W przypadku braku dostępnych poprawek warto ograniczyć ekspozycję systemów na nieautoryzowane zmiany parametrów montowania, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z polityką bezpieczeństwa organizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference