CVE-2022-49851: luka w jądrze Linux dotycząca pamięci zarezerwowanej na architekturze RISC-V

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę związaną z nieprawidłowym ustawieniem pamięci zarezerwowanej na architekturze RISC-V. Błąd powodował kernel panic podczas próby użycia wskaźnika do pamięci zarezerwowanej, wynikający z użycia niepoprawnych adresów wirtualnych.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) na urządzeniach z architekturą RISC-V, co wpływa na stabilność i dostępność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko utraty danych w przypadku wystąpienia tego błędu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów RISC-V, monitorować logi systemowe pod kątem błędów związanych z pamięcią zarezerwowaną oraz priorytetyzować aktualizacje systemów korzystających z tej architektury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference