CVE-2022-50073: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji dev_parse_header_protocol wywoływanej przez sterownik tap, gdy pole skb->dev jest puste. Błąd ten może prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z wirtualnych interfejsów sieciowych typu tap, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z obsługą ruchu sieciowego w środowiskach wirtualizowanych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję interfejsów tap, monitorować logi systemowe pod kątem błędów związanych z tap oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference