Analityczne wykorzystywanie plików cookies
CVE-2022-49828: luka w jądrze Linux dotycząca obsługi stron HugeTLBFS
Naprawiono lukę CVE-2022-49828 w jądrze Linux dotyczącą obsługi stron HugeTLBFS, zapobiegając korupcji pamięci i błędom I/O.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze stron HugeTLBFS, gdzie błędne strony były usuwane z cache stron, co mogło prowadzić do korupcji pamięci. Poprawka polega na pozostawieniu strony w cache i zwracaniu odpowiednich błędów przy próbie jej użycia.
Wpływ biznesowy
Ta luka może skutkować korupcją pamięci i nieprawidłowym zachowaniem aplikacji korzystających z HugeTLBFS, co wpływa na stabilność i bezpieczeństwo systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne błędy I/O i sygnały SIGBUS w swoich systemach oraz rozważyć aktualizację jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawkę dla CVE-2022-49828. Warto ograniczyć ekspozycję systemów korzystających z HugeTLBFS, monitorować logi systemowe pod kątem błędów EIO i sygnałów SIGBUS oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.