Analityczne wykorzystywanie plików cookies
CVE-2022-49236: Luka Użycia Po Zwolnieniu w jądrze Linux
Wysokie ryzyko CVE-2022-49236 w jądrze Linux związane z wyścigiem podczas ładowania modułów. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 20.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wyścigu między funkcjami btf_try_get_module a load_module, prowadzącą do użycia po zwolnieniu (use-after-free). Problem występował podczas ładowania modułu, gdy moduł nie był jeszcze w pełni zainicjalizowany, co mogło skutkować błędami i niestabilnością systemu.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub awarii usług korzystających z modułów jądra, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z ładowaniem modułów i możliwe skutki błędów w zarządzaniu pamięcią jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49236. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane ładowanie modułów, monitorować logi systemowe pod kątem błędów związanych z modułami oraz priorytetyzować wdrożenie łat bezpieczeństwa.