CVE-2022-48757: Вразливість витоку інформації в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість, що дозволяла користувачам з інших мережевих просторів імен бачити додані пакетні типи через файл /proc/net/ptype без прив’язки сокета до пристрою. Це призводило до незначного витоку інформації між мережевими просторами імен.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційний витік інформації між ізольованими мережевими просторами імен, що може вплинути на безпеку мережевих операцій. Хоча ризик не є критичним, він може бути використаний для збору інформації про мережеві налаштування, що підвищує загрозу подальших атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ користувачів до мережевих просторів імен та контролювати журнали доступу до /proc/net/ptype для виявлення підозрілої активності. Пріоритезуйте оновлення систем, що використовують ізольовані мережеві простори імен.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference