Analytical use of cookies
CVE-2022-49839: Вразливість ядра Linux у обробці помилок scsi_transport_sas
Виправлено помилку в Linux kernel (CVE-2022-49839), що могла спричинити збій через неправильну обробку помилок у scsi_transport_sas.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.36%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в sas_phy_add(), де неправильна обробка помилки transport_add_device() могла спричинити аварійне завершення роботи ядра через звернення до NULL-указівника. Ця вразливість може призвести до збою системи при видаленні пристрою SAS.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає ризик несподіваних збоїв системи, що може вплинути на доступність сервісів, особливо у середовищах з SAS-пристроями. Середній рівень загрози вказує на необхідність своєчасного оновлення для підтримки стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з SAS-пристроями, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують scsi_transport_sas.