Analytical use of cookies
CVE-2022-49085: Уразливість use-after-free у Linux kernel DRBD
Виявлено п'ять помилок use-after-free у Linux kernel DRBD (CVE-2022-49085) з високим рівнем ризику. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 19.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено п'ять помилок use-after-free у функції get_initial_state модуля DRBD, що може призвести до нестабільної роботи системи. Проблема виникає через неправильне оброблення помилок у функціях notify_initial_state_done та notify_*_state_change.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра або потенційне виконання шкідливого коду, що загрожує стабільності та безпеці серверів на базі Linux з DRBD. Оператори ІТ та власники інфраструктури повинні врахувати високий рівень ризику та пріоритетно планувати оновлення систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49085, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути логи на предмет аномалій і підвищити моніторинг для виявлення потенційних атак.