Analityczne wykorzystywanie plików cookies
CVE-2022-50163: Luka w jądrze Linux w module ax25
Wysokie zagrożenie w jądrze Linux (CVE-2022-50163) dotyczy błędów w module ax25. Zalecane jest szybkie wdrożenie poprawek i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 10.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w module ax25, polegającą na niepoprawnym użyciu dev_tracker, co mogło prowadzić do błędów zarządzania pamięcią. Poprawka wprowadza indywidualny dev_tracker dla każdej struktury ax25_cb, eliminując ryzyko błędów referencyjnych.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z protokołu ax25, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w module sieciowym ax25, szczególnie w środowiskach wykorzystujących ten protokół.
Rekomendowane działania administratora
Zaleca się jak najszybsze zweryfikowanie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50163. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z ax25, monitorować logi systemowe pod kątem błędów związanych z ax25 oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.