Analityczne wykorzystywanie plików cookies
CVE-2022-49802: luka w jądrze Linux powodująca dereferencję wskaźnika NULL
CVE-2022-49802 to luka w jądrze Linux prowadząca do awarii systemu przez dereferencję wskaźnika NULL w funkcji ftrace_add_mod(). Aktualizuj jądro Linux.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji ftrace_add_mod(), gdzie błędne operacje na niezainicjalizowanej liście mogły prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem wynikał z nieprawidłowego zarządzania pamięcią i listą modułów ftrace.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic), co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. W środowiskach produkcyjnych może prowadzić do przestojów i utraty danych, zwłaszcza tam, gdzie wykorzystywane są mechanizmy ftrace do monitorowania i debugowania.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji ftrace oraz monitorować logi systemowe pod kątem błędów związanych z ftrace_add_mod(). Regularnie przeglądaj aktualizacje bezpieczeństwa od dostawcy jądra.