CVE-2022-49950: Вразливість у ядрі Linux, що призводить до пошкодження пам’яті при відкритті fastrpc

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з пошкодженням пам’яті в модулі fastrpc при відкритті сесії. Некоректна перевірка лічильника сесій могла призвести до виходу за межі виділеного масиву, викликаючи потенційне пошкодження пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через пошкодження пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі серверів на базі Linux, особливо якщо використовується модуль fastrpc.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують fastrpc, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що найбільше піддаються ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference