Analityczne wykorzystywanie plików cookies
CVE-2022-49840: Luka w jądrze Linux dotycząca błędnego wyrównania w bpf_prog_test_run_skb()
Wysokie zagrożenie w jądrze Linux CVE-2022-49840 dotyczy błędu wyrównania w BPF na ARM64. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 12.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module BPF, gdzie nieprawidłowe wyrównanie danych w funkcji bpf_prog_test_run_skb() prowadziło do błędu use-after-free na architekturze aarch64 z włączonym KFENCE. Problem dotyczył nieparzystych rozmiarów danych, co powodowało nieprawidłowy dostęp do struktury skb_shared_info.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień w środowiskach korzystających z BPF na architekturze ARM64. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i ich wpływ na bezpieczeństwo oraz stabilność infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję funkcji BPF, monitorować logi systemowe pod kątem błędów związanych z KFENCE oraz przeprowadzić analizę ryzyka i priorytetyzację działań zabezpieczających.