Analityczne wykorzystywanie plików cookies
CVE-2022-49647: luka w jądrze Linux dotycząca migracji cgroup
Wysokie zagrożenie w jądrze Linux (CVE-2022-49647) związane z migracją zadań w cgroupach. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 21.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę związaną z migracją zadań między cgroupami, gdzie niewłaściwe zarządzanie wskaźnikami mogło prowadzić do błędu use-after-free. Problem wynikał z używania tego samego węzła do śledzenia źródłowych i docelowych csetów podczas migracji zadań.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego przejęcia kontroli nad procesami poprzez błędy w zarządzaniu pamięcią podczas migracji zadań w cgroupach. Operatorzy systemów Linux powinni zweryfikować, czy ich jądro zawiera poprawkę, aby uniknąć ryzyka awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49647. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości związanych z cgroupami oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.