CVE-2022-49796: luka w jądrze Linux dotycząca kprobe powodująca potencjalne odwołanie do wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module kprobe, gdzie błędne zarządzanie zasobami mogło prowadzić do odwołania do nieprawidłowego wskaźnika NULL, co skutkowało awarią systemu. Problem dotyczył funkcji kprobe_event_gen_test_exit() i został zaadresowany przez ustawienie wskaźnika na NULL po zwolnieniu zasobów.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) podczas korzystania z mechanizmu kprobe, co wpływa na stabilność i dostępność systemów Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych wykorzystujących kprobe.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49796. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji kprobe oraz monitorować logi systemowe pod kątem błędów związanych z kprobe. Należy również przeglądać i priorytetyzować aktualizacje bezpieczeństwa dostarczane przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference