Analytical use of cookies
Вразливість у ядрі Linux (CVE-2022-49489) – виправлення проблеми використання пам’яті після звільнення
Виправлено вразливість CVE-2022-49489 у ядрі Linux, що викликала помилки пам’яті під час відновлення живлення. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 18.57%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість у модулі drm/msm/disp/dpu1, пов’язану з некоректною роботою з пам’яттю під час відновлення роботи пристрою. Проблема могла призводити до помилок доступу до пам’яті, що викликало збої ядра.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або нестабільність через помилки доступу до пам’яті в процесі відновлення живлення. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики для стабільності сервісів на базі Linux, особливо на пристроях з відповідними драйверами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати логи на наявність помилок ядра та пріоритезувати оновлення для систем із відповідними драйверами drm/msm/disp/dpu1.