Analityczne wykorzystywanie plików cookies
CVE-2022-50072: luka use-after-free w jądrze Linux dotycząca NFSv4/pnfs
Wysokie ryzyko luki CVE-2022-50072 w jądrze Linux dotyczącej NFSv4/pnfs. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 7.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę use-after-free w module NFSv4/pnfs, która występowała podczas anulowania wywołania RPC open. Błąd polegał na nieprawidłowym zwalnianiu zasobów, które mogły być nadal używane przez zawieszone wywołanie RPC.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez błędne zarządzanie pamięcią w jądrze Linux. Operatorzy systemów korzystających z NFSv4/pnfs powinni traktować tę lukę priorytetowo, aby uniknąć przerw w działaniu usług i zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFSv4/pnfs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat bezpieczeństwa.