CVE-2022-48832: Вразливість ядра Linux у обробці аргументів openat2

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою аргументів системного виклику openat2 у модулі аудиту. Некоректне звернення до структури open_how::flags могло спричинити помилку сторінки (page fault).

Бізнес-вплив

Ця вразливість може призвести до збоїв у роботі системи через помилки сторінки, що негативно впливає на стабільність серверів та інфраструктури. Для ІТ-операторів важливо врахувати можливі наслідки для систем аудиту та безпеки, особливо у середовищах з підвищеними вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до системних викликів openat2, переглянути журнали аудиту на наявність аномалій та пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference