CVE-2022-49932: Вразливість у Linux kernel KVM, що може призвести до помилки NULL pointer dereference

Що відомо

У Linux kernel виправлено вразливість у KVM, пов’язану з неправильним порядком ініціалізації перед відкриттям /dev/kvm для користувацького простору. Це могло призвести до помилки NULL pointer dereference при створенні віртуальних машин.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або нестабільність системи при створенні віртуальних машин через KVM. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі віртуалізованих середовищ, що може вплинути на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до /dev/kvm, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують KVM.

Джерела

• NVD
• Reference
• Reference
• Reference