Analytical use of cookies
Вразливість у ядрі Linux: помилка виходу за межі буфера в packet_recvmsg()
Виправлено помилку виходу за межі буфера в Linux kernel (CVE-2022-48839), що впливає на AF_PACKET сокети з mmap. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 19.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з виходом за межі буфера в функції packet_recvmsg() при використанні AF_PACKET сокетів з PACKET_COPY_THRESH та mmap операціями. Ця помилка може призвести до копіювання некоректних даних у користувацький простір пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або потенційне витікання даних через некоректне копіювання пам’яті. Середній рівень ризику (CVSS 5.5) вказує на необхідність своєчасного оновлення для зниження потенційних загроз безпеці та забезпечення стабільності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання AF_PACKET сокетів з PACKET_COPY_THRESH та mmap, провести аудит логів на предмет аномалій і пріоритезувати оновлення систем, що використовують цю функціональність.