Analytical use of cookies
CVE-2022-49863: Уразливість у Linux kernel, що призводить до NULL pointer dereference
Уразливість CVE-2022-49863 у Linux kernel викликає збій через NULL pointer dereference у can_rx_register(). Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.49%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість, пов’язану з NULL pointer dereference у функції can_rx_register() під час роботи з CAN-сокетами та bond-пристроями. Ця помилка може спричинити збій ядра при певних послідовностях системних викликів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може призвести до нестабільної роботи систем на базі Linux, особливо якщо використовується CAN-протокол або bond-пристрої. Збої ядра можуть викликати простої сервісів або втрату доступності критичних функцій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання CAN-сокетів і bond-пристроїв, провести аудит логів на наявність помилок ядра та пріоритезувати оновлення систем, що використовують ці функції.