CVE-2022-50223: Błąd jądra Linux w obsłudze cpuinfo na architekturze LoongArch

Opis i zalecenia dotyczące CVE-2022-50223 – błędu jądra Linux generującego ostrzeżenia cpuinfo na architekturze LoongArch.
CVE-2022-50223CVSS 5.5Linux

CVE-2022-50223: Błąd jądra Linux w obsłudze cpuinfo na architekturze LoongArch

Opis i zalecenia dotyczące CVE-2022-50223 – błędu jądra Linux generującego ostrzeżenia cpuinfo na architekturze LoongArch.

CVSS
5.5 MEDIUM
EPSS
7.4%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux rozwiązano problem generujący ostrzeżenie podczas wyświetlania informacji o procesorze na architekturze LoongArch, gdy włączone są opcje CONFIG_CPUMASK_OFFSTACK i CONFIG_DEBUG_PER_CPU_MAPS. Błąd polegał na użyciu stałej NR_CPUS zamiast dynamicznej wartości nr_cpu_ids, co powodowało ostrzeżenia w czasie działania.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux na platformie LoongArch, błąd ten może generować niepotrzebne ostrzeżenia w logach systemowych, co utrudnia monitorowanie i diagnozowanie innych problemów. Nie wpływa on bezpośrednio na bezpieczeństwo systemu, jednak warto go usunąć, aby poprawić stabilność i czytelność logów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy systemu i zastosowanie poprawek eliminujących ten błąd. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu, monitorować logi pod kątem powtarzających się ostrzeżeń oraz priorytetyzować wdrożenie poprawki w kolejnych cyklach utrzymania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS