CVE-2022-49940: luka w jądrze Linux związana z wskaźnikiem NULL

Co wiadomo

W jądrze Linux wykryto lukę polegającą na możliwości dereferencji wskaźnika NULL w funkcji gsmld_receive_buf(), gdy funkcja gsm->receive() nie jest zainicjalizowana. Problem wynika z braku odpowiedniej kontroli stanu przed wywołaniem tej funkcji, co może prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieoczekiwane zachowanie usług korzystających z modułu n_gsm w jądrze Linux. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przestojów i utraty dostępności krytycznych systemów, zwłaszcza w środowiskach wykorzystujących funkcje GSM w jądrze.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane wywołania funkcji ioctl oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem n_gsm. Priorytetowo traktuj przegląd i wdrożenie dostępnych aktualizacji bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference