Analityczne wykorzystywanie plików cookies
CVE-2022-49948: luka w jądrze Linux związana z obsługą czcionek konsoli
Wysokie ryzyko CVE-2022-49948 w jądrze Linux związane z błędami pamięci przy zmianie czcionki konsoli. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 19.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nieprawidłowym zarządzaniu zaznaczeniem podczas zmiany czcionki konsoli, co mogło prowadzić do odwołań poza granice pamięci graficznej. Problem występował, gdy nowa czcionka była większa od poprzedniej, a wcześniejsze zaznaczenie pozostawało poza nowym rozmiarem ekranu.
Wpływ biznesowy
Ta luka może skutkować błędami pamięci i potencjalnym naruszeniem stabilności systemu, co jest istotne dla operatorów IT i właścicieli infrastruktury korzystających z konsoli tekstowej Linux. Atakujący mogą wykorzystać ten błąd do wywołania nieoczekiwanych zachowań systemu, co może wpłynąć na dostępność usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do konsoli oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą czcionek. Priorytetem jest szybka weryfikacja i wdrożenie dostępnych łatek od dostawcy.