Вразливість у ядрі Linux (CVE-2022-49798) усунена

Виправлено помилку гонки в ядрі Linux, що викликала збій через NULL-указівник. Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2022-49798CVSS 4.7Linux

Вразливість у ядрі Linux (CVE-2022-49798) усунена

Виправлено помилку гонки в ядрі Linux, що викликала збій через NULL-указівник. Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
4.7 MEDIUM
EPSS
1.95%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку гонки в механізмі трасування, де eprobes могли викликатися до ініціалізації події, що призводило до звернення до NULL-указівника. Це могло спричинити збій ядра через некоректну обробку запису події.

Бізнес-вплив

Ця помилка може викликати нестабільність системи або аварійне завершення роботи ядра, що впливає на надійність серверів і інфраструктури, які використовують уразливі версії ядра Linux. Адміністратори повинні звернути увагу на оновлення, щоб уникнути потенційних збоїв і забезпечити стабільність операційних систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки