Analytical use of cookies
CVE-2022-49810: Вразливість у ядрі Linux у netfs через пропущені виклики xas_retry()
Вразливість CVE-2022-49810 у ядрі Linux пов’язана з пропущеними викликами xas_retry() в netfs, що може викликати збої системи. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у компоненті netfs, пов’язану з пропущеними викликами функції xas_retry() під час ітерації xarray під RCU-захистом. Це могло призводити до помилок типу NULL pointer dereference і потенційних збоїв системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи через аварійні зупинки ядра. Хоча рівень серйозності середній, відсутність коректної обробки ітерації xarray може вплинути на надійність мережевих файлових систем, що використовують netfs.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують netfs, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.