Analytical use of cookies
CVE-2022-49797: Вразливість у ядрі Linux, що може призвести до помилки нульового вказівника
Вразливість CVE-2022-49797 у ядрі Linux може спричинити помилку нульового вказівника. Рекомендується оновлення ядра для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним зверненням до нульового вказівника у функції kprobe_event_gen_test_exit(). Ця помилка виникає при неправильній обробці помилки в trace_get_event_file(), що може спричинити аварійне завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до збоїв у роботі системи через аварійне завершення ядра, що впливає на стабільність і доступність сервісів. Особливо це актуально для систем, які використовують модулі kprobe для трасування. Вчасне оновлення ядра допоможе уникнути потенційних простоїв та втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання модулів kprobe, особливо kprobe_event_gen_test, та ретельно моніторити журнали системи на предмет помилок, пов’язаних із трасуванням. Пріоритетно плануйте оновлення ядра для мінімізації ризиків.