CVE-2022-49845: luka w jądrze Linux dotycząca inicjalizacji nagłówka CAN

Co wiadomo

W jądrze Linux naprawiono lukę w module CAN J1939, gdzie brakowało inicjalizacji nagłówka CAN, co mogło prowadzić do nieprawidłowego odczytu danych. Poprawka zeruje 8-bajtowy nagłówek CAN, eliminując potencjalne problemy z pamięcią.

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowania systemu w środowiskach korzystających z protokołu CAN J1939, co może wpłynąć na stabilność i niezawodność systemów wbudowanych i przemysłowych. Operatorzy powinni ocenić ryzyko w kontekście swoich zastosowań i zaktualizować jądro Linux, aby uniknąć potencjalnych problemów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszej wersji zawierającej poprawkę dla CVE-2022-49845. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z CAN J1939, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference