CVE-2022-48921: Вразливість у Linux kernel, що викликає помилку null pointer dereference

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з гонкою між sched_post_fork() та setpriority(PRIO_PGRP), що може призвести до помилки null pointer dereference у функції reweight_entity(). Ця проблема виникає при створенні нових потоків у групі, які змінюють пріоритет.

Бізнес-вплив

Вразливість може спричинити збій ядра через некоректний доступ до пам’яті, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої або необхідність перезавантаження серверів, особливо у середовищах з інтенсивним створенням потоків. Рівень загрози оцінено як середній (CVSS 4.7).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання операцій, що змінюють пріоритет потоків у групах під час їх створення, а також моніторити системні логи на предмет помилок, пов’язаних із sched_post_fork() та setpriority(). Пріоритетно впроваджувати оновлення безпеки для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference