Analytical use of cookies
CVE-2022-49818: Вразливість у ядрі Linux, пов’язана з некоректним використанням put_device()
Виправлено вразливість CVE-2022-49818 у ядрі Linux, пов’язану з некоректним використанням put_device(). Рекомендується оновити ядро для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.54%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з неправильним викликом функції put_device() у mISDN_register_device(). Це могло призвести до передчасного звільнення посилання на пристрій до виклику device_initialize().
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність роботи системи або потенційні збої в роботі підсистем, що використовують mISDN. Хоча рівень загрози середній, важливо враховувати можливі наслідки для стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до систем, вести моніторинг логів на предмет аномалій та пріоритезувати оновлення в рамках загальної політики безпеки.