CVE-2022-49889: luka w jądrze Linux dotycząca obsługi bufora pierścieniowego

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku sprawdzenia wskaźnika cpu_buffer w funkcji ring_buffer_wake_waiters(). Może to prowadzić do dereferencji wskaźnika NULL, gdy liczba zgłoszonych CPU jest większa niż faktyczna liczba dostępnych CPU.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z podsystemu śledzenia w jądrze Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na systemy z wieloma CPU, gdzie może dojść do nieprawidłowego działania bufora pierścieniowego.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, szczególnie w środowiskach o wielu procesorach. Warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem błędów związanych z buforem pierścieniowym oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference