Вразливість у Linux kernel: потенційне звернення до нульового вказівника (CVE-2022-49758)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що може спричинити звернення до нульового вказівника при виклику функції resource_size(res), якщо platform_get_resource() повертає NULL. Це може призвести до аварійного завершення роботи системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або аварійне завершення роботи системи, що впливає на доступність сервісів. Середній рівень ризику означає, що її слід враховувати при плануванні оновлень та підтримки безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference