Analityczne wykorzystywanie plików cookies
CVE-2022-49888: luka w jądrze Linux dotycząca rekurencji kprobe na architekturze arm64
Wysokie ryzyko awarii systemu Linux na ARM64 przez rekurencję kprobe. Zalecane szybkie aktualizacje jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 11.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę polegającą na możliwości wywołania rekurencyjnych wyjątków debugowania na architekturze arm64, co prowadzi do przepełnienia stosu i awarii systemu. Problem dotyczył funkcji cortex_a76_erratum_1463225_debug_handler(), która mogła być sondowana (probed), powodując niekontrolowaną rekurencję.
Wpływ biznesowy
Ta luka może skutkować awarią systemu (kernel panic) na urządzeniach z procesorami ARM64, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów korzystających z dotkniętych wersji jądra Linux, szczególnie w środowiskach produkcyjnych i krytycznych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które eliminują tę lukę poprzez wymuszenie inline'owania funkcji cortex_a76_erratum_1463225_debug_handler(). W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć możliwość sondowania funkcji debugujących oraz monitorować logi systemowe pod kątem wystąpienia błędów związanych z przepełnieniem stosu. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy.