Analityczne wykorzystywanie plików cookies
CVE-2022-50096: luka w jądrze Linux dotycząca kprobes
Naprawiono lukę CVE-2022-50096 w jądrze Linux dotyczącą kprobes, która mogła powodować kernel panic. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module kprobes, która mogła powodować panic kernelowy, gdy inny użytkownik INT3 działał bezpośrednio po kprobes. Problem wynikał z nieprawidłowej aktualizacji flagi statusu kcb (kprobes control block) podczas singlestepping.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach korzystających z mechanizmu kprobes i INT3, co może skutkować przestojami i utratą dostępności usług. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko niestabilności systemu w przypadku współistnienia tych mechanizmów.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, ogranicz ekspozycję systemów korzystających z kprobes i monitoruj logi systemowe pod kątem nieoczekiwanych restartów lub kernel panic. Priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.