Analityczne wykorzystywanie plików cookies
CVE-2022-49675: luka w jądrze Linux związana z eksportem symboli __init
W jądrze Linux naprawiono lukę CVE-2022-49675, która mogła powodować awarie systemu przez eksport symboli __init. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono problem polegający na eksporcie symbolu oznaczonego jako __init, co może prowadzić do odwołania do zwolnionej pamięci i potencjalnego awarii jądra. Błąd dotyczył funkcji tick_nohz_full_setup, która była eksportowana mimo oznaczenia __init.
Wpływ biznesowy
Ta luka może skutkować awarią systemu (kernel panic) w przypadku modułów korzystających z błędnie eksportowanych symboli. Operatorzy systemów Linux powinni być świadomi ryzyka niestabilności jądra, zwłaszcza w środowiskach korzystających z modułów jądra. Wpływ na infrastrukturę może obejmować przestoje i konieczność restartów systemów.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą eksport symbolu tick_nohz_full_setup oznaczonego jako __init. W przypadku braku dostępnej aktualizacji należy ograniczyć użycie modułów jądra zależnych od tego symbolu, monitorować logi systemowe pod kątem błędów i planować priorytetowe wdrożenie poprawek od dostawcy.