Analityczne wykorzystywanie plików cookies
CVE-2022-49844: luka w jądrze Linux dotycząca obsługi CAN
Wykryto lukę CVE-2022-49844 w jądrze Linux wpływającą na wirtualne interfejsy CAN. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 7.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę związaną z obsługą interfejsów CAN, która może powodować nieprawidłowe odrzucanie ramek CAN na wirtualnych interfejsach takich jak vcan i vxcan. Problem wynikał z nieprawidłowego odczytu pamięci w strukturze can_priv podczas pracy w trybie tylko nasłuchu.
Wpływ biznesowy
Luka może prowadzić do utraty danych przesyłanych przez wirtualne interfejsy CAN, co wpływa na niezawodność systemów korzystających z tych interfejsów, zwłaszcza w środowiskach testowych i symulacyjnych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakłócenia w komunikacji CAN i możliwe problemy z diagnostyką sieci.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję wirtualnych interfejsów CAN oraz monitorować logi systemowe pod kątem nieprawidłowości w transmisji CAN. Priorytetowo traktuj aktualizacje jądra w środowiskach wykorzystujących wirtualne CAN.