CVE-2022-50817: Błąd NULL dereferencji w module HSR jądra Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w module HSR, gdzie funkcja skb_clone() mogła zostać wywołana na wskaźniku NULL, co prowadziło do awarii systemu. Problem wynikał z błędu w funkcji hsr_get_untagged_frame(), który mógł skutkować naruszeniem pamięci.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług sieciowych korzystających z modułu HSR w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni być świadomi potencjalnych przerw w działaniu oraz ryzyka związanego z niekontrolowanymi błędami pamięci, które mogą wpływać na dostępność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50817. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących moduł HSR, monitorować logi systemowe pod kątem błędów związanych z siecią oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference