Analityczne wykorzystywanie plików cookies
CVE-2022-50241: luka use-after-free w jądrze Linux dotycząca serwera źródłowego NFS
Wysokie ryzyko awarii serwera NFS w jądrze Linux z powodu luki use-after-free. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 28.86%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę use-after-free w module NFSD, która występowała podczas kopiowania między serwerami NFS. Błąd pojawiał się, gdy stan kopiowania był zwalniany po zwolnieniu powiązanych zasobów, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka ta może powodować awarie serwera NFS, wpływając na dostępność usług korzystających z systemu plików sieciowych. Operatorzy infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, gdyż może ona prowadzić do przerw w działaniu krytycznych aplikacji i potencjalnych problemów z integralnością danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję serwera NFS na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.