Analityczne wykorzystywanie plików cookies
CVE-2022-49205: Luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci w bpf sockmap
Wysokie ryzyko CVE-2022-49205 w jądrze Linux związane z podwójnym zwolnieniem pamięci w bpf sockmap. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 20.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module bpf sockmap, gdzie podczas operacji tcp_bpf_sendmsg mogło dojść do podwójnego zwolnienia pamięci sk_msg, co skutkowało błędami i potencjalną niestabilnością systemu. Problem objawia się m.in. ostrzeżeniami CPU i błędami w logach systemowych.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu i błędów w obsłudze połączeń sieciowych, co wpływa na niezawodność usług opartych na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemu, zwłaszcza w środowiskach intensywnie korzystających z funkcji bpf i sockmap.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem występowania ostrzeżeń związanych z inet_sock_destruct i sk_psock_destroy. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.