Analityczne wykorzystywanie plików cookies
CVE-2022-50282: luka w jądrze Linux dotycząca obsługi błędów w cdev_device_add()
Średnio poważna luka w jądrze Linux (CVE-2022-50282) dotyczy błędnej obsługi błędów w cdev_device_add(). Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w funkcji cdev_device_add(), który mógł prowadzić do nieprawidłowego wywołania kobject_put() na niezainicjalizowanym obiekcie. Problem pojawiał się podczas testów wstrzykiwania błędów i dotyczył niewłaściwej obsługi sytuacji, gdy device_add() zwracał błąd, a dev->devt nie był ustawiony.
Wpływ biznesowy
Ta luka o średnim poziomie zagrożenia (CVSS 5.5) może powodować niestabilność systemu lub błędy w zarządzaniu urządzeniami w jądrze Linux, co może wpływać na stabilność i niezawodność infrastruktury IT korzystającej z tego systemu. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą urządzeń i monitorować systemy pod kątem nieoczekiwanych błędów jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów związanych z cdev_device_add() oraz priorytetyzować aktualizacje w środowiskach produkcyjnych.