Analityczne wykorzystywanie plików cookies
CVE-2022-49564: luka w jądrze Linux w module crypto qat
Załatano lukę CVE-2022-49564 w jądrze Linux dotyczącą modułu crypto qat, zapobiegając błędowi przepełnienia bufora i podnosząc bezpieczeństwo systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 20.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module crypto qat, która polegała na braku odpowiedniej weryfikacji parametrów DH. Problem mógł prowadzić do błędu przepełnienia bufora podczas kopiowania danych, co stwarzało ryzyko błędu całkowitoliczbowego.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu crypto qat w jądrze Linux. Może to skutkować nieprawidłowym przetwarzaniem danych kryptograficznych, co z kolei może prowadzić do awarii lub potencjalnego wektora ataku.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49564. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu crypto qat, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.