Analityczne wykorzystywanie plików cookies
CVE-2022-50091: luka w jądrze Linux związana z parametrem csdlock_debug
Luka CVE-2022-50091 w jądrze Linux powoduje awarie systemu na arm64 i powerpc. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą parametru boot csdlock_debug, który w niektórych konfiguracjach powodował wywołanie paniki systemowej na architekturze arm64 oraz błędy na powerpc. Problem wynikał z wywołania funkcji static_branch_enable() zbyt wcześnie podczas uruchamiania systemu.
Wpływ biznesowy
Luka może prowadzić do awarii systemu (kernel panic) na wybranych architekturach i konfiguracjach jądra, co wpływa na stabilność i dostępność systemów opartych na Linux. Operatorzy powinni zwrócić uwagę na konfiguracje jądra z parametrem csdlock_debug oraz odpowiednie ustawienia CONFIG_SPARSEMEM i CONFIG_SPARSEMEM_VMEMMAP.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą problem z parametrem csdlock_debug. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z włączonym tym parametrem, monitorować logi systemowe pod kątem błędów związanych z static_branch_enable oraz priorytetyzować wdrożenie łat.