CVE-2022-49289: Вразливість переповнення цілочисельного типу в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з переповненням цілочисельного типу в функції access_ok(). Це дозволяло некоректно перевіряти межі доступу до користувацької пам’яті, що могло спричинити неправильне підтвердження доступу при негативній довжині або переповненні.

Бізнес-вплив

Вразливість може призвести до порушення безпеки при перевірці доступу до пам’яті користувача, що створює ризик несанкціонованого доступу або нестабільної роботи системи. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи, особливо якщо використовуються уразливі версії ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference