CVE-2022-50402: luka w jądrze Linux związana z wskaźnikiem NULL

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku md-bitmap, gdzie brak sprawdzenia wartości zwracanej przez funkcję md_bitmap_get_counter() mógł prowadzić do dereferencji wskaźnika NULL. Poprawka obejmuje rozszerzenie kontroli, aby zapobiec takim błędom.

Wpływ biznesowy

Luka może powodować awarie systemu lub niestabilność poprzez dereferencję wskaźnika NULL w module md-bitmap, co wpływa na integralność i dostępność systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-50402. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference