CVE-2022-49552: luka w jądrze Linux dotycząca bpf i jit blinding

Co wiadomo

W jądrze Linux naprawiono lukę związaną z kombinacją jit blinding i wskaźnikami do podprogramów bpf, która mogła powodować błędy strony i awarie jądra. Problem wynikał z nieprawidłowego przetwarzania specjalnych instrukcji ld_imm64 podczas kompilacji JIT.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii jądra podczas wykonywania programów bpf, co wpływa na niezawodność i bezpieczeństwo systemów korzystających z tej funkcji. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością usług opartych na jądrze Linux, zwłaszcza tam, gdzie wykorzystywane są programy bpf.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane programy bpf, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference