CVE-2022-49947: luka w jądrze Linux dotycząca błędu wskaźnika null w binder

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika null w module binder, która mogła wystąpić podczas próby uzyskania blokady mmap_lock, gdy wskaźnik alloc->vma_vm_mm nie był jeszcze zainicjalizowany. Problem dotyczył sytuacji, gdy binder_proc otrzymywał transakcję bez wcześniejszego wywołania mmap().

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) lub niestabilności usług korzystających z mechanizmu binder, co wpływa na dostępność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu aplikacji i systemów, które mogą wynikać z tego błędu, szczególnie w środowiskach korzystających z Androida lub innych systemów wykorzystujących binder.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane transakcje binder oraz monitorować logi systemowe pod kątem błędów związanych z binderem. Priorytetowo należy ocenić ryzyko i zaplanować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference