Вразливість у ядрі Linux: помилка обробки декодера в cxl/region (CVE-2022-49895)

Що відомо

У ядрі Linux виправлено помилку, що призводила до аварійного завершення роботи через некоректне звільнення ресурсів декодера в підсистемі cxl/region. Проблема виникала при спробі створення нової області з використанням порту, декодери якого були вичерпані, що спричиняло звернення до нульового вказівника.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та може призвести до простоїв у роботі серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо враховувати потенційні ризики нестабільності та планувати оновлення ядра для уникнення збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із cxl/region, переглянути журнали системи на предмет аварійних завершень та пріоритезувати оновлення системи для забезпечення стабільності.

Джерела

• NVD
• Reference
• Reference