Analityczne wykorzystywanie plików cookies
CVE-2022-50411: Luka w jądrze Linux związana z zarządzaniem pamięcią w ACPICA
Wysokie ryzyko w jądrze Linux związane z ACPICA. Zalecana szybka aktualizacja systemu w celu zabezpieczenia przed CVE-2022-50411.
- CVSS
- 7.8 HIGH
- EPSS
- 4.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module ACPICA, polegającą na błędnym zarządzaniu stanem podczas wywołań metod kontrolnych ACPI, co prowadziło do błędu use-after-free. Problem dotyczył niewłaściwego usuwania stanu wątku po błędnym wywołaniu, co mogło skutkować niestabilnością systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędne zarządzanie pamięcią w jądrze Linux. Operatorzy systemów i właściciele infrastruktury korzystający z jądra Linux powinni traktować tę podatność priorytetowo, aby uniknąć możliwych awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50411. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z ACPI oraz priorytetyzować wdrożenie poprawek dostarczonych przez dostawcę.