Analityczne wykorzystywanie plików cookies
CVE-2022-49548: Luka w jądrze Linux umożliwiająca przepełnienie tablicy
Wysokie ryzyko CVE-2022-49548 w jądrze Linux związane z przepełnieniem tablicy w funkcji BPF. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 22.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na potencjalnym przepełnieniu tablicy w funkcji bpf_trampoline_get_progs(). Błąd wynikał z nieprawidłowego liczenia programów BPF typu BPF_TRAMP_MODIFY_RETURN, co mogło prowadzić do przekroczenia maksymalnej liczby dozwolonych programów w trampolinie.
Wpływ biznesowy
Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do przepełnienia bufora, co potencjalnie umożliwia eskalację uprawnień lub destabilizację systemu. Operatorzy systemów Linux powinni traktować tę podatność poważnie, zwłaszcza w środowiskach korzystających z BPF do monitoringu lub bezpieczeństwa, aby uniknąć możliwych ataków lub awarii systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie funkcji BPF związanych z trampolinami oraz monitorować logi systemowe pod kątem nieprawidłowości. Należy również śledzić komunikaty producenta dotyczące dalszych aktualizacji i łatek.