CVE-2022-50219: Luka w jądrze Linux związana z błędem Use After Free w BPF

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę bezpieczeństwa typu Use After Free w funkcji compute_effective_progs obsługującej BPF. Błąd ten może prowadzić do odwołań do zwolnionej pamięci, co stwarza ryzyko niestabilności systemu lub potencjalnego wykorzystania przez atakującego.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z funkcji BPF w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni traktować ją poważnie, zwłaszcza w środowiskach, gdzie BPF jest intensywnie używany, aby uniknąć możliwych awarii lub eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję funkcji BPF, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko i krytyczność środowiska.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference