Analityczne wykorzystywanie plików cookies
CVE-2022-49694: luka w jądrze Linux dotycząca zarządzania kolejką dysku
Wysokie ryzyko w jądrze Linux (CVE-2022-49694) związane z zarządzaniem kolejką dysku. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na nieprawidłowym wyłączaniu mechanizmu elevator w funkcji del_gendisk, co mogło prowadzić do błędu use-after-free. Poprawka przenosi wyłączanie elevatora i zwalnianie tagów harmonogramu na koniec del_gendisk, eliminując ryzyko dostępu do zwolnionych zasobów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień poprzez błędy w zarządzaniu kolejką dysku. Operatorzy systemów Linux powinni zweryfikować, czy ich wersje jądra zawierają poprawkę, aby uniknąć potencjalnych awarii lub ataków wykorzystujących ten błąd.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z obsługą dysków i kolejki elevator.