Analityczne wykorzystywanie plików cookies
CVE-2022-50840: Poprawka błędu UAF w module snic jądra Linux
Naprawiono lukę CVE-2022-50840 w jądrze Linux, zapobiegając użyciu zwolnionej pamięci w module snic. Zalecana aktualizacja systemu.
- CVSS
- -
- EPSS
- 19.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module snic, gdzie w funkcji snic_tgt_create() mogło dojść do użycia zwolnionej pamięci (UAF) w przypadku niepowodzenia device_add(). Problem polegał na nieusunięciu elementu z listy przed zwolnieniem pamięci, co mogło prowadzić do błędów podczas przeglądania listy.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub awarie usług korzystających z modułu snic, co wpływa na dostępność i niezawodność infrastruktury IT. Choć nie ma potwierdzonych ataków wykorzystujących tę lukę, jej obecność zwiększa ryzyko problemów operacyjnych w środowiskach korzystających z podatnej wersji jądra Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem snic. Priorytetowo traktuj przegląd i wdrożenie dostępnych poprawek od dostawcy.