Analityczne wykorzystywanie plików cookies
CVE-2022-49643: Luka w jądrze Linux dotycząca przepełnienia całkowitego
Naprawiono lukę CVE-2022-49643 w jądrze Linux dotyczącą przepełnienia całkowitego w module ima-modsig. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 18.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z potencjalnym przepełnieniem całkowitym w funkcji ima_appraise_measurement. Problem występuje, gdy włączony jest moduł ima-modsig, a wartość zwracana do funkcji evm_verifyxattr() może być ujemna, co prowadzi do błędu przepełnienia.
Wpływ biznesowy
Ta luka może wpłynąć na integralność systemu poprzez błędne przetwarzanie atrybutów bezpieczeństwa, co w niektórych konfiguracjach może prowadzić do nieoczekiwanych zachowań lub awarii. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia tego problemu, zwłaszcza jeśli korzystają z modułu ima-modsig w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, jeśli zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu, monitorować logi bezpieczeństwa pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.