Analityczne wykorzystywanie plików cookies
CVE-2022-50030: luka w jądrze Linux powodująca przepełnienie bufora
Wykryto lukę CVE-2022-50030 w jądrze Linux prowadzącą do przepełnienia bufora i awarii systemu. Zalecana szybka aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 10.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę, która powodowała przepełnienie bufora w debugfs przy przetwarzaniu nieprawidłowych danych wejściowych. Problem dotyczył sterownika scsi: lpfc i mógł prowadzić do awarii systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować awariami systemu Linux, co wpływa na stabilność i dostępność usług opartych na tym jądrze. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów w środowiskach wykorzystujących sterownik lpfc, szczególnie tam, gdzie debugfs jest dostępny dla użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50030. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do debugfs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z działaniem sterownika lpfc. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy jądra.