CVE-2022-49885: luka w jądrze Linux związana z przepełnieniem całkowitym w ACPI APEI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu całkowitym w funkcji ghes_estatus_pool_init() w module ACPI APEI. Problem wynikał z użycia typu int zamiast unsigned int, co mogło prowadzić do błędów alokacji pamięci i awarii systemu.

Wpływ biznesowy

Ta luka może powodować błędy alokacji pamięci w jądrze, co skutkuje niestabilnością systemu lub awariami. W środowiskach produkcyjnych może to prowadzić do przestojów i utraty dostępności usług opartych na systemach Linux, zwłaszcza tam, gdzie wykorzystywane są funkcje ACPI do zarządzania sprzętem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów vmalloc oraz priorytetyzować wdrożenie poprawki w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference