Analityczne wykorzystywanie plików cookies
CVE-2022-50093: luka w jądrze Linux związana z nieprawidłowym dostępem do pamięci
Wykryto i załatano lukę CVE-2022-50093 w jądrze Linux, zapobiegającą nieprawidłowemu dostępowi do pamięci przez node_online z NUMA_NO_NODE.
- CVSS
- 7.1 HIGH
- EPSS
- 12.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która mogła prowadzić do nieprawidłowego dostępu do pamięci poprzez funkcję node_online z wartością NUMA_NO_NODE. Problem wynikał z braku odpowiedniej walidacji argumentu, co mogło skutkować błędnym indeksem tablicy i potencjalnym błędem systemowym.
Wpływ biznesowy
Luka ta może wpływać na stabilność i bezpieczeństwo systemów Linux korzystających z funkcji zarządzania pamięcią NUMA, szczególnie w środowiskach z wyłączonym ACPI NUMA. Może to prowadzić do awarii systemu lub innych nieprzewidzianych zachowań, co jest istotne dla operatorów IT i właścicieli infrastruktury opartych na jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.