CVE-2022-50095: Luka w jądrze Linux dotycząca timerów CPU

Co wiadomo

W jądrze Linux załatano lukę w obsłudze timerów CPU POSIX, która mogła prowadzić do błędu use-after-free podczas wywołania execve przez wątek niebędący liderem. Problem polegał na nieprawidłowym czyszczeniu timerów, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług, co wpływa na dostępność i bezpieczeństwo środowisk opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z timerami CPU w aplikacjach korzystających z wielu wątków i wywołujących execve.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku łatki, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem niestandardowych zachowań timerów CPU oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference