CVE-2022-50222: luka w jądrze Linux dotycząca inicjalizacji bufora ekranu unicode

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieprawidłowej inicjalizacji bufora ekranu unicode w module tty: vt. Problem umożliwiał wyciek informacji zaraz po operacji zmiany rozmiaru bufora, co zostało naprawione przez inicjalizację bufora za pomocą funkcji kzalloc().

Wpływ biznesowy

Luka może prowadzić do niezamierzonego ujawnienia danych z pamięci jądra, co stanowi ryzyko dla bezpieczeństwa systemów korzystających z jądra Linux. Wpływa to na stabilność i poufność środowisk serwerowych oraz urządzeń embedded. Operatorzy powinni traktować tę lukę jako średniego ryzyka i odpowiednio ją zaadresować, aby uniknąć potencjalnych incydentów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do urządzeń terminalowych oraz monitorować logi systemowe pod kątem nietypowych odczytów z bufora ekranu. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dystrybutora systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference