Analityczne wykorzystywanie plików cookies
CVE-2022-50425: luka w jądrze Linux dotycząca obsługi stanu FPU
Naprawiono lukę CVE-2022-50425 w jądrze Linux, która mogła powodować awarie systemu przez błędne kopiowanie stanu FPU. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji copy_xstate_to_uabi(), która nieprawidłowo kopiowała stany rozszerzone FPU, co mogło prowadzić do błędu odwołania do zerowego wskaźnika i awarii systemu. Problem dotyczył sytuacji, gdy komponent stanu rozszerzonego był obecny w stanie inicjalnym, ale nie w aktualnym stanie FPU.
Wpływ biznesowy
Ta luka może powodować awarie jądra Linux, co wpływa na stabilność systemów korzystających z wirtualizacji i zaawansowanych funkcji procesora. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty dostępności usług w środowiskach produkcyjnych opartych na jądrze Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku łatki należy ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.