CVE-2022-50075: luka w jądrze Linux dotycząca eprobes powodująca awarię

Co wiadomo

W jądrze Linux naprawiono lukę w mechanizmie eprobes, która powodowała awarię systemu przez dereferencję wskaźnika NULL przy użyciu symbolu "@". Poprawiono spójność działania eprobes z kprobes i uprobes, umożliwiając odwołania do dodatkowych danych, takich jak nazwa zadania.

Wpływ biznesowy

Luka może prowadzić do awarii systemu (crash) podczas korzystania z eprobes, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z mechanizmów śledzenia jądra.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50075. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć użycie eprobes z symbolem "@" oraz monitorować logi systemowe pod kątem awarii związanych z mechanizmem śledzenia. Priorytetowo należy ocenić ekspozycję systemów i planować wdrożenie dostępnych poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference