Analityczne wykorzystywanie plików cookies
CVE-2022-49710: luka w jądrze Linux dotycząca dm mirror log
Luka CVE-2022-49710 w jądrze Linux dotyczy błędnego zaokrąglania rozmiaru bitmapy w dm mirror log, naprawiona przez aktualizację jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 20.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dm mirror log, gdzie rozmiar bitmapy regionu był zaokrąglany do 32 bitów, co na architekturach 64-bitowych mogło prowadzić do odczytu poza przydzielonym obszarem pamięci. Problem został rozwiązany przez zaokrąglenie rozmiaru bitmapy do BITS_PER_LONG.
Wpływ biznesowy
Luka może powodować nieprawidłowy dostęp do pamięci, co w niektórych scenariuszach może prowadzić do niestabilności systemu lub potencjalnych zagrożeń bezpieczeństwa. Operatorzy systemów Linux korzystających z dm mirror log powinni rozważyć aktualizację jądra, aby uniknąć możliwych problemów z integralnością danych i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich szybkie wdrożenie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z dm mirror log. Priorytetem jest aktualizacja do wersji jądra zawierającej poprawkę.