Analityczne wykorzystywanie plików cookies
CVE-2022-49275: luka w jądrze Linux w module m_can
Wysokie ryzyko w module m_can jądra Linux (CVE-2022-49275). Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 19.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module m_can, polegającą na błędnym użyciu pamięci po jej zwolnieniu w funkcji m_can_tx_handler(). Problem dotyczył niewłaściwego zarządzania buforem skb podczas transmisji CAN.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża integralności i dostępności systemów wykorzystujących moduł m_can. Operatorzy systemów Linux powinni zwrócić szczególną uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49275. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu m_can, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.