Analytical use of cookies
CVE-2022-49044: Вразливість у ядрі Linux, що призводить до пошкодження пам’яті
Виявлено вразливість CVE-2022-49044 у ядрі Linux, що викликає пошкодження пам’яті через неправильне налаштування dm-integrity. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 20.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі dm-integrity, яка дозволяла пошкодження пам’яті при налаштуванні параметра tag_size меншим за розмір дайджесту. Це могло призвести до запису за межі виділеного масиву, що викликало корупцію даних.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або потенційні збої через пошкодження пам’яті. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки використання dm-integrity та оновлення ядра для уникнення ризиків, пов’язаних із корупцією даних і можливими наслідками для безперервності бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити версію ядра Linux на наявність оновлень, що містять виправлення CVE-2022-49044, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання dm-integrity або налаштувати параметр tag_size відповідно до розміру дайджесту. Також варто переглянути журнали системи на предмет аномалій і пріоритезувати оновлення безпеки ядра.