CVE-2022-48762: Вразливість ядра Linux у обробці регістрів arm64

Що відомо

У ядрі Linux виправлено помилку в обробці індексів регістрів у функції load_unaligned_zeropad() для архітектури arm64. Помилка могла призводити до некоректного доступу до пам’яті та потенційної корупції даних.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або непередбачувану поведінку системи на пристроях з архітектурою arm64, що може вплинути на стабільність та безпеку інфраструктури. Операторам слід оцінити ризики для своїх систем, особливо якщо використовується MTE-enabled середовище або QEMU-образи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для систем з архітектурою arm64.

Джерела

• NVD
• Reference
• Reference