Analityczne wykorzystywanie plików cookies
CVE-2022-49754: Luka przepełnienia bufora w jądrze Linux Bluetooth
Wysokie ryzyko przepełnienia bufora w module Bluetooth jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 9.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę przepełnienia bufora w funkcji mgmt_mesh_add() obsługującej Bluetooth. Problem wynikał z nieprawidłowego sprawdzania rozmiaru bufora, co mogło prowadzić do nadpisania pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub zakłócenie działania systemu poprzez przepełnienie bufora w module Bluetooth. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed potencjalnymi atakami wykorzystującymi tę podatność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.