Вразливість у ядрі Linux: помилка зупинки фільтрів у режимі single-range (CVE-2022-48713)

Виправлено помилку ядра Linux, що викликала збій при використанні Intel PT з фільтрами зупинки. Рекомендується оновлення ядра для уникнення збоїв.
CVE-2022-48713CVSS 5.5Linux

Вразливість у ядрі Linux: помилка зупинки фільтрів у режимі single-range (CVE-2022-48713)

Виправлено помилку ядра Linux, що викликала збій при використанні Intel PT з фільтрами зупинки. Рекомендується оновлення ядра для уникнення збоїв.

CVSS
5.5 MEDIUM
EPSS
15.83%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи при використанні фільтрів зупинки у режимі single-range для Intel PT. Проблема виникала через відсутність перевірки, що призводила до звернення до нульового вказівника.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux під час трасування з використанням Intel Processor Trace з активованими фільтрами зупинки. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі систем, що можуть вплинути на стабільність та доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функцій Intel PT з фільтрами зупинки або моніторити системні логи на предмет аварійних завершень, щоб своєчасно реагувати на проблеми.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки