CVE-2022-50087: Luka w jądrze Linux dotycząca obsługi arm_scpi

Co wiadomo

W jądrze Linux naprawiono lukę w module arm_scpi, gdzie nieprawidłowe ustawienie wskaźnika scpi_info przy nieudanym sondowaniu mogło prowadzić do błędu use-after-free. Problem wynikał z możliwości odwołania do zwolnionej pamięci, co stwarzało ryzyko niestabilności systemu lub potencjalnego wykorzystania.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza tych wykorzystujących arm_scpi. Wykorzystanie błędu może prowadzić do awarii systemu lub eskalacji uprawnień, co stanowi istotne ryzyko dla operatorów IT i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference