Вразливість у ядрі Linux: помилка обробки null-покажчика в devm_kcalloc (CVE-2022-49453)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з неправильною обробкою повернення null від функції devm_kcalloc, що може призвести до dereference null-покажчика. Це може спричинити збій системи або непередбачувану поведінку.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або відмову сервісів через помилки доступу до пам’яті. Хоча рівень загрози середній, важливо своєчасно оновити ядро Linux, щоб уникнути потенційних збоїв і забезпечити стабільність роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference