Analityczne wykorzystywanie plików cookies
CVE-2022-49295: luka w jądrze Linux dotycząca modułu nbd
Opis luki CVE-2022-49295 w jądrze Linux dotyczącej modułu nbd, skutkującej błędem oops i dereferencją wskaźnika NULL. Zalecenia dla administratorów.
- CVSS
- 7.0 HIGH
- EPSS
- 15.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module nbd, gdzie brak właściwej kolejności wyrejestrowania genl_unregister_family() podczas czyszczenia modułu mógł prowadzić do błędu oops i dereferencji wskaźnika NULL. Problem ten mógł wystąpić podczas usuwania modułu i obsługi poleceń netlink.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu, co skutkuje niestabilnością i potencjalnymi przerwami w działaniu usług korzystających z modułu nbd. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów systemowych i planować aktualizacje, aby uniknąć nieoczekiwanych restartów lub utraty danych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu nbd, monitorować logi systemowe pod kątem błędów oops oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.