Analytical use of cookies
CVE-2022-49826: Вразливість ядра Linux у libata-transport
Вразливість CVE-2022-49826 у ядрі Linux призводить до збою через подвійний виклик ata_host_put(). Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 12.96%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з подвійним викликом ata_host_put() у функції ata_tport_add(). Це може призвести до звернення до нульового вказівника під час звільнення ресурсів, що викликає збій ядра.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та доступність сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних, особливо в середовищах з активним використанням libata для роботи з дисками.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних журналів на наявність помилок, пов’язаних із libata, та пріоритизації оновлень безпеки.