Analytical use of cookies
CVE-2022-49788: Вразливість інформаційного витоку в Linux kernel
Виправлено інформаційний витік у Linux kernel (CVE-2022-49788) у модулі vmw_vmci. Рекомендується оновлення ядра для захисту системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі vmw_vmci, пов’язану з інформаційним витоком через неініціалізовані дані в структурі vmci_event_qp. Ця проблема може призвести до передачі небажаної інформації користувацькому простору.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає потенційний ризик витоку конфіденційних даних з ядра системи. Хоча експлуатація уразливості вимагає локального доступу, її наявність може вплинути на безпеку віртуалізованих середовищ, де використовується vmw_vmci.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливого компонента, переглянути журнали системи на предмет підозрілої активності та пріоритезувати патчі за критичністю.