CVE-2022-49992: luka w jądrze Linux dotycząca obsługi pamięci swap

Opis i zalecenia dotyczące luki CVE-2022-49992 w jądrze Linux, która może powodować awarie systemu podczas operacji na pamięci swap.
CVE-2022-49992CVSS 5.5Linux

CVE-2022-49992: luka w jądrze Linux dotycząca obsługi pamięci swap

Opis i zalecenia dotyczące luki CVE-2022-49992 w jądrze Linux, która może powodować awarie systemu podczas operacji na pamięci swap.

CVSS
5.5 MEDIUM
EPSS
8.72%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z funkcją obsługującą strony pamięci swap, która mogła prowadzić do błędu jądra. Problem dotyczył nieprawidłowego wywołania funkcji pfn_swap_entry_to_page dla nieodpowiednich typów wpisów swap.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) podczas operacji zarządzania pamięcią, co wpływa na stabilność i dostępność systemów Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu usług i utraty danych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią swap. Priorytetowo traktuj wdrożenie poprawek od dostawcy jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS