Вразливість у ядрі Linux (CVE-2022-49957) усунена

Виправлено помилку CVE-2022-49957 у ядрі Linux, що покращує стабільність модуля kcm. Рекомендації щодо оновлення та безпеки.
CVE-2022-49957CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2022-49957) усунена

Виправлено помилку CVE-2022-49957 у ядрі Linux, що покращує стабільність модуля kcm. Рекомендації щодо оновлення та безпеки.

CVSS
5.5 MEDIUM
EPSS
12.77%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку в обробці функції strp_init() в модулі kcm, що покращує порядок ініціалізації та очищення даних користувача. Це усуває потенційні проблеми з некоректним станом роботи та попередження системи блокувань.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це оновлення знижує ризик нестабільної роботи мережевих компонентів, пов’язаних із модулем kcm у ядрі Linux. Вразливість середньої критичності може впливати на стабільність системи, тому своєчасне застосування виправлень важливе для підтримки надійності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих сервісів і пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки