Analytical use of cookies
CVE-2022-49767: Уразливість у Linux kernel, пов’язана з обробкою файлових дескрипторів 9p
Виявлено уразливість CVE-2022-49767 у Linux kernel, що може спричиняти зависання при роботі з файловими дескрипторами 9p. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість, пов’язану з некоректною обробкою прапора O_NONBLOCK для файлових дескрипторів 9p, що може призводити до зависання задач при читанні або записі через pipe. Виправлення полягає у встановленні прапора O_NONBLOCK для дескрипторів, що використовуються у 9p, щоб уникнути блокувань.
Бізнес-вплив
Ця уразливість може викликати зависання системних процесів, що працюють з файловими дескрипторами 9p, особливо при роботі з pipe, що потенційно впливає на стабільність серверів та інфраструктури, які використовують цей протокол. Для операторів ІТ це означає ризик зниження продуктивності або відмови сервісів через блокування операцій вводу/виводу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49767, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання 9p у критичних системах, контролювати логи на предмет зависань процесів, а також планувати пріоритетне оновлення систем для усунення ризиків.