CVE-2022-49766: Luka w jądrze Linux dotycząca sprawdzania granic w netlink

Co wiadomo

W jądrze Linux załatano lukę związaną z tworzeniem struktury nlmsgerr, która mogła prowadzić do błędów podczas kopiowania pamięci. Poprawka wprowadza dokładniejsze sprawdzanie granic w funkcjach netlink, zapobiegając potencjalnym problemom z pamięcią.

Wpływ biznesowy

Ta luka o średniej krytyczności może powodować błędy w działaniu usług korzystających z netlink, co może skutkować niestabilnością systemu lub nieoczekiwanym zachowaniem. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z netlink oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z netlink.

Źródła

• NVD
• Reference
• Reference