Analytical use of cookies
CVE-2022-49078: Вразливість у Linux kernel пов’язана з lz4 декомпресією
Виправлено вразливість CVE-2022-49078 у Linux kernel, що викликала читання за межами буфера в lz4. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 21.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції LZ4_decompress_safe_partial, яка могла призводити до читання за межами буфера при частковій декомпресії пошкоджених даних. Ця помилка могла спричинити використання пам’яті після звільнення (UAF) у крайніх випадках.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду через помилки пам’яті. Високий рівень CVSS (7.8) вказує на серйозність проблеми, тому важливо своєчасно оновити ядро Linux або застосувати відповідні виправлення, щоб знизити ризики експлуатації.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2022-49078, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до систем, моніторингу логів на аномалії та пріоритизації оновлень безпеки.