Analityczne wykorzystywanie plików cookies
CVE-2022-50328: Luka w jądrze Linux związana z użyciem po zwolnieniu pamięci
Wysokie ryzyko CVE-2022-50328 w jądrze Linux związane z błędem use-after-free w module jbd2. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 4.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module jbd2, gdzie funkcja jbd2_fc_wait_bufs mogła używać wskaźnika po zwolnieniu pamięci, co prowadziło do błędu use-after-free. Problem dotyczył niewłaściwej kolejności operacji na liczniku referencji bufora.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym awariom lub naruszeniom bezpieczeństwa w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50328. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji.