Analytical use of cookies
CVE-2022-49744: Вразливість у Linux kernel, пов’язана з маркерами pte при fork()
Виправлено вразливість у Linux kernel (CVE-2022-49744), що стосується обробки маркерів pte під час fork(). Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.65%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою маркерів pte під час виклику fork() без події fork. Це може призводити до потенційного читання пошкодженої сторінки у дочірньому процесі.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність системи або непередбачувану поведінку при роботі з пам’яттю, особливо у середовищах з активним використанням fork(). Вразливість має середній рівень критичності (CVSS 5.5), тому важливо оцінити ризики та пріоритети оновлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника, які містять виправлення для CVE-2022-49744. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на предмет аномалій та планувати пріоритетне впровадження патчів.