Analityczne wykorzystywanie plików cookies
CVE-2022-50087: Luka w jądrze Linux dotycząca obsługi arm_scpi
Wysokie ryzyko CVE-2022-50087 w jądrze Linux związane z arm_scpi. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 7.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module arm_scpi, gdzie nieprawidłowe ustawienie wskaźnika scpi_info przy nieudanym sondowaniu mogło prowadzić do błędu use-after-free. Problem wynikał z możliwości odwołania do zwolnionej pamięci, co stwarzało ryzyko niestabilności systemu lub potencjalnego wykorzystania.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza tych wykorzystujących arm_scpi. Wykorzystanie błędu może prowadzić do awarii systemu lub eskalacji uprawnień, co stanowi istotne ryzyko dla operatorów IT i właścicieli infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem biznesowym.