Analityczne wykorzystywanie plików cookies
CVE-2022-49792: Luka w jądrze Linux dotycząca dostępu poza granice tablicy
Wysokie zagrożenie w jądrze Linux (CVE-2022-49792) związane z dostępem poza granice tablicy. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.3 HIGH
- EPSS
- 9.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module iio: adc: mp2629, która mogła prowadzić do dostępu poza granice tablicy. Poprawka polega na dodaniu strażnika na końcu map, co zapobiega potencjalnym błędom pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami wykorzystującymi ten błąd.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49792. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie łaty zgodnie z polityką bezpieczeństwa.