Analytical use of cookies
CVE-2022-48673: Вразливість у Linux kernel, що може призвести до доступу до звільненої пам’яті
Вразливість CVE-2022-48673 у Linux kernel може викликати аварійне завершення через доступ до звільненої пам’яті. Рекомендується оновлення ядра та моніторинг систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.87%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість у підсистемі net/smc, пов’язану з можливим доступом до звільненої пам’яті після переходу QP у стан помилки. Це може спричинити аварійне завершення роботи ядра через помилку сторінки.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи або аварійних зупинок, що впливає на доступність сервісів. Особливо це стосується систем із використанням підсистеми SMC у Linux kernel, де може виникнути ризик корупції пам’яті та збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання підсистеми net/smc, контролювати логи на наявність помилок, а також обмежити доступ до уразливих компонентів. Пріоритезуйте оновлення систем, що використовують SMC, для зниження ризиків.