CVE-2022-49651: Вразливість у ядрі Linux, пов’язана з cleanup_srcu_struct()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з функцією cleanup_srcu_struct(), яка раніше не перевіряла початок періоду очікування (grace period), що могло призвести до помилки use-after-free. Тепер додано додаткову перевірку для запобігання цієї проблеми.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилку use-after-free. Для операторів ІТ та власників інфраструктури це означає підвищений ризик безпеки та можливі збої в роботі систем на базі Linux, особливо у критичних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем із урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference