CVE-2022-49799: luka w jądrze Linux powodująca niekontrolowany dostęp do pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji register_synth_event(), gdzie podwójne wywołanie __unregister_trace_event() mogło prowadzić do niekontrolowanego dostępu do pamięci. Błąd ten występował, gdy set_synth_event_print_fmt() zwracał błąd, co mogło skutkować awarią systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieprzewidziane zachowania, co wpływa na stabilność i bezpieczeństwo środowisk korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z modułami śledzenia i zdarzeń syntetycznych, które mogą być wykorzystywane w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję funkcji związanych z rejestrowaniem zdarzeń syntetycznych, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference