CVE-2022-49180: уразливість ядра Linux у обробці параметрів безпеки

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з некоректною обробкою помилок у механізмі безпеки LSM при парсингу параметрів mount. Помилка викликала плутанину у викликах між модулями Smack і BPF, а також некоректне повернення коду успіху в SELinux.

Бізнес-вплив

Ця уразливість може призвести до неправильного оброблення параметрів безпеки, що потенційно впливає на стабільність та безпеку системи. Для операторів ІТ та власників інфраструктури важливо розуміти, що помилки в обробці безпекових модулів можуть створювати ризики обходу політик безпеки або викликати збої в роботі системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали безпеки на предмет аномалій, а також пріоритезувати оновлення систем із урахуванням цього ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference