CVE-2022-49997: luka w jądrze Linux dotycząca obsługi pamięci w lantiq_xrx200

Co wiadomo

W jądrze Linux naprawiono lukę w module lantiq_xrx200, gdzie w przypadku niepowodzenia alokacji pamięci zapisywany był nieprawidłowy adres bufora. Ponowne użycie tego deskryptora powodowało awarię systemu w funkcji build_skb().

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (panic) w sytuacjach, gdy alokacja pamięci nie powiedzie się, co wpływa na stabilność systemów korzystających z modułu lantiq_xrx200. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty dostępności usług w środowiskach wykorzystujących podatny kernel.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieznane lub nieautoryzowane źródła ruchu sieciowego oraz monitorować logi systemowe pod kątem wystąpienia błędów związanych z alokacją pamięci w module lantiq_xrx200.

Źródła

• NVD
• Reference
• Reference