CVE-2022-49825: luka w jądrze Linux dotycząca obsługi błędów w libata-transport

Co wiadomo

W jądrze Linux naprawiono lukę w libata-transport, gdzie brak sprawdzenia wartości zwracanej przez funkcję transport_add_device() prowadził do dereferencji wskaźnika NULL podczas usuwania modułu. Problem ten mógł powodować awarie systemu przy odłączaniu urządzeń ATA.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub awariami podczas operacji usuwania modułów ATA, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach korzystających z podatnej wersji jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane operacje usuwania modułów oraz monitorować logi systemowe pod kątem błędów związanych z libata-transport. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference