Analytical use of cookies
Вразливість Linux kernel CVE-2022-49440: некоректна обробка MSR при виклику RTAS
Вразливість CVE-2022-49440 у Linux kernel пов’язана з некоректною обробкою MSR при виклику RTAS, що може спричинити системні збої.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.22%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною установкою бітів MSR[RI] при виклику RTAS на архітектурі powerpc. Це могло призводити до паніки системи через неправильне управління станом процесора під час обробки watchdog interrupt.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати непередбачувані збої системи, що впливають на стабільність та доступність сервісів. Особливо це актуально для систем на базі архітектури powerpc, де RTAS використовується для управління апаратними ресурсами. Вчасне оновлення ядра допоможе уникнути потенційних простоїв і втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг логів на наявність помилок watchdog та планувати пріоритетне оновлення. Також варто перевірити конфігурації, пов’язані з RTAS, та забезпечити відповідність рекомендаціям виробника.