Analityczne wykorzystywanie plików cookies
CVE-2022-49940: luka w jądrze Linux związana z wskaźnikiem NULL
Opis luki CVE-2022-49940 w jądrze Linux prowadzącej do dereferencji wskaźnika NULL. Zalecenia dotyczące aktualizacji i zabezpieczeń systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na możliwości dereferencji wskaźnika NULL w funkcji gsmld_receive_buf(), gdy funkcja gsm->receive() nie jest zainicjalizowana. Problem wynika z braku odpowiedniej kontroli stanu przed wywołaniem tej funkcji, co może prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub nieoczekiwane zachowanie usług korzystających z modułu n_gsm w jądrze Linux. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przestojów i utraty dostępności krytycznych systemów, zwłaszcza w środowiskach wykorzystujących funkcje GSM w jądrze.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane wywołania funkcji ioctl oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem n_gsm. Priorytetowo traktuj przegląd i wdrożenie dostępnych aktualizacji bezpieczeństwa od dostawcy jądra.