Analytical use of cookies
CVE-2022-49785: Вразливість ядра Linux у перевірці переповнення SGX
Вразливість CVE-2022-49785 у Linux ядрі пов’язана з відсутністю перевірки переповнення в SGX. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції sgx_validate_offset_length(), яка не перевіряла переповнення при додаванні параметрів offset і length, що могли бути надані користувацьким простором. Додано перевірку переповнення для запобігання потенційних помилок.
Бізнес-вплив
Ця вразливість може призвести до некоректної обробки даних у підсистемі SGX ядра Linux, що потенційно впливає на стабільність та безпеку систем, які використовують цю технологію. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо якщо застосовуються функції Intel SGX.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до функцій SGX, переглянути журнали безпеки на предмет аномалій і пріоритезувати оновлення систем, що використовують цю підсистему.