Analityczne wykorzystywanie plików cookies
CVE-2022-49863: luka w jądrze Linux powodująca dereferencję wskaźnika NULL
CVE-2022-49863 to luka w jądrze Linux powodująca dereferencję wskaźnika NULL w module CAN. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji can_rx_register() podczas rejestracji protokołu CAN. Problem występuje przy specyficznym łańcuchu wywołań socketów i powiązaniu urządzeń bond oraz vxcan.
Wpływ biznesowy
Luka może prowadzić do awarii systemu (kernel panic) i potencjalnego przestoju usług wykorzystujących protokół CAN w systemach Linux. Operatorzy infrastruktury powinni ocenić ryzyko wystąpienia tej sytuacji w swoich środowiskach, zwłaszcza tam, gdzie wykorzystywane są urządzenia sieciowe CAN i bonding.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z protokołu CAN, monitorować logi systemowe pod kątem błędów kernelowych oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.