Analityczne wykorzystywanie plików cookies
CVE-2022-49916: luka w jądrze Linux powodująca dereferencję wskaźnika NULL
CVE-2022-49916 to luka w jądrze Linux powodująca dereferencję wskaźnika NULL w funkcji rose_send_frame(). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę polegającą na dereferencji wskaźnika NULL w funkcji rose_send_frame(), co może prowadzić do awarii systemu. Problem dotyczy obsługi protokołu ROSE i został załatany poprzez dodanie sprawdzenia wskaźnika przed jego użyciem.
Wpływ biznesowy
Luka może powodować awarie systemu lub niestabilność w środowiskach korzystających z protokołu ROSE w jądrze Linux, co wpływa na dostępność usług. Administratorzy systemów powinni zwrócić uwagę na potencjalne ryzyko w infrastrukturze wykorzystującej tę funkcjonalność, szczególnie w systemach o podwyższonych wymaganiach stabilności.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu, które zawierają poprawkę dla CVE-2022-49916. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z protokołu ROSE, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w najbliższym możliwym terminie.