CVE-2022-50066: Błąd indeksu poza zakresem w jądrze Linux (atlantic)

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku atlantic, gdzie pętla for przekraczała zakres tablicy, co prowadziło do błędu indeksu poza zakresem. Problem dotyczył niekontrolowanego odwołania do elementu tablicy aq_vec, co mogło powodować niestabilność systemu.

Wpływ biznesowy

Ta luka może skutkować awarią sterownika sieciowego, co prowadzi do przestojów w działaniu usług sieciowych i potencjalnych problemów z dostępnością systemu. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z jądra Linux z tym sterownikiem, szczególnie w środowiskach produkcyjnych wymagających wysokiej dostępności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem błędów związanych ze sterownikiem atlantic oraz priorytetyzować wdrożenie aktualizacji w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference