Analityczne wykorzystywanie plików cookies
CVE-2022-49453: luka w jądrze Linux dotycząca obsługi pamięci
CVE-2022-49453 to luka w jądrze Linux, która może prowadzić do błędu null-pointer. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ti_sci_pm_domains, gdzie funkcja devm_kcalloc mogła zwracać wskaźnik null, prowadząc do błędu dereferencji null-pointer. Poprawka wprowadza sprawdzenie wyniku alokacji i zwraca błąd -ENOMEM w przypadku niepowodzenia.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów wykorzystujących podatny kod, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieoczekiwanych błędów związanych z alokacją pamięci. Priorytetowo traktuj wdrożenie łatek zabezpieczających.