Analytical use of cookies
CVE-2022-48822: Вразливість use-after-free у Linux kernel USB f_fs
Вразливість CVE-2022-48822 у Linux kernel USB f_fs призводить до use-after-free. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 20.08%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість use-after-free у модулі usb: f_fs, що виникає через гонку між функціями ffs_func_eps_disable та ffs_epfile_release. Ця проблема може призвести до використання вже звільнених ресурсів, що загрожує стабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або потенційні збої у роботі USB-пристроїв. Високий рівень CVSS (7.8) вказує на значний ризик, особливо в середовищах з активним використанням USB-функціональності ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на предмет аномалій та пріоритезувати оновлення систем, що використовують USB-функції ядра.