Вразливість у ядрі Linux (CVE-2022-49065) пов’язана з SUNRPC

Що відомо

У ядрі Linux виправлено вразливість, що викликала аварійне завершення роботи через NULL dereference при відкладеній обробці svc_rqst у підсистемі трасування sunrpc. Проблема пов’язана з некоректною обробкою адреси віддаленого вузла у трасуванні.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра, що впливає на стабільність систем, які використовують SUNRPC. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів, що залежать від ядра Linux, особливо при активованому трасуванні sunrpc.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання трасування sunrpc, переглянути журнали системи на наявність аварійних завершень, а також пріоритезувати оновлення ядра для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference