Analityczne wykorzystywanie plików cookies
CVE-2022-49865: luka w jądrze Linux powodująca wyciek informacji IPv6
Wysokie zagrożenie CVE-2022-49865 w jądrze Linux umożliwia wyciek informacji IPv6. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 8.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku 1 bajtu informacji podczas wysyłania struktury ifaddrlblmsg w module IPv6 addrlabel. Problem wynikał z niezainicjalizowanego pola __ifal_reserved, co mogło prowadzić do ujawnienia danych z pamięci jądra.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu uzyskanie fragmentarycznych informacji z pamięci jądra, co w niektórych środowiskach może prowadzić do eskalacji ataku lub ułatwić dalsze działania. Operatorzy systemów Linux powinni traktować tę lukę poważnie, zwłaszcza w systemach eksponowanych na sieć IPv6.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą wyciek informacji. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z IPv6 oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z siecią. Regularne przeglądy i priorytetyzacja aktualizacji bezpieczeństwa są kluczowe.