CVE-2022-50230: luka w jądrze Linux dotycząca ustawienia UXN na stronach swappera

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku ustawienia bitu UXN na tabelach stron swappera w architekturze arm64. Problem powodował panikę jądra przy dostępie do określonych flag w systemach z FEAT_EPAN.

Wpływ biznesowy

Luka może prowadzić do awarii systemu (kernel panic) na urządzeniach z architekturą arm64, co wpływa na stabilność i dostępność usług. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć nieoczekiwanych przestojów i potencjalnych problemów z bezpieczeństwem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50230. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z pamięcią i panikami jądra.

Źródła

• NVD
• Reference
• Reference