Analityczne wykorzystywanie plików cookies
CVE-2022-49411: Luka w jądrze Linux związana z planowaniem IO BFQ
Wysokie zagrożenie w jądrze Linux (CVE-2022-49411) związane z planowaniem IO BFQ. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 21.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w planowaniu IO BFQ, gdzie bio mogło być przypisane do nieaktywnej grupy cgroup, co prowadziło do błędów typu use-after-free. Problem dotyczył operacji na nieaktywnych grupach bfq, co mogło skutkować niestabilnością systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego wykorzystania do eskalacji uprawnień przez atakującego. Operatorzy systemów Linux powinni zwrócić uwagę na stabilność i bezpieczeństwo infrastruktury, szczególnie w środowiskach intensywnie korzystających z IO schedulera BFQ.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49411. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z planowaniem IO. Priorytetem jest przegląd i wdrożenie poprawek dostarczonych przez dostawcę jądra.