CVE-2022-50656: Błąd odczytu poza granicami w jądrze Linux w module NFC PN533

Co wiadomo

W jądrze Linux naprawiono lukę w module NFC PN533, gdzie nieprawidłowa inicjalizacja struktury nfc_target prowadziła do odczytu poza granicami pamięci podczas wywołania funkcji nla_put(). Problem wynikał z pozostawienia niezerowanych wartości w strukturze, co mogło skutkować błędami pamięci.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieprzewidziane zachowanie usług korzystających z modułu NFC w jądrze Linux, co wpływa na stabilność i bezpieczeństwo systemów wykorzystujących tę funkcjonalność. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z pamięcią i związanych z nimi przerw w działaniu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50656. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji NFC PN533, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference