Analityczne wykorzystywanie plików cookies
CVE-2022-50085: luka w jądrze Linux dotycząca dm raid
Wysokie zagrożenie w jądrze Linux dm raid (CVE-2022-50085) - zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 8.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module dm raid, gdzie funkcja raid_resume powodowała ostrzeżenie KASAN z powodu przekroczenia zakresu tablicy raid_disks. Problem ujawniał się podczas testów lvm, co mogło prowadzić do odczytu pamięci poza przydzielonym obszarem.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności danych w środowiskach korzystających z dm raid. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia błędów podczas operacji związanych z raid w warstwie dm, co może wpłynąć na dostępność i bezpieczeństwo danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50085. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z dm raid, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.