Вразливість у ядрі Linux (CVE-2022-49798) усунена
Виправлено помилку гонки в ядрі Linux, що викликала збій через NULL-указівник. Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 4.7 MEDIUM
- EPSS
- 1.95%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку гонки в механізмі трасування, де eprobes могли викликатися до ініціалізації події, що призводило до звернення до NULL-указівника. Це могло спричинити збій ядра через некоректну обробку запису події.
Бізнес-вплив
Ця помилка може викликати нестабільність системи або аварійне завершення роботи ядра, що впливає на надійність серверів і інфраструктури, які використовують уразливі версії ядра Linux. Адміністратори повинні звернути увагу на оновлення, щоб уникнути потенційних збоїв і забезпечити стабільність операційних систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення в рамках плану безпеки.