Analytical use of cookies
CVE-2022-49964: Вразливість у ядрі Linux для arm64 через некоректне присвоєння значення кеш-рівня
Вразливість CVE-2022-49964 у ядрі Linux arm64 призводить до помилок кешування. Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.45%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux для архітектури arm64 виправлено помилку, пов’язану з неправильним присвоєнням знакового значення помилки беззнаковій змінній fw_level, що призводило до некоректного обчислення кількості кеш-рівнів. Це могло викликати попередження в системі управління пам’яттю і потенційні проблеми з алокацією сторінок.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи через неправильне управління кеш-пам’яттю, що впливає на продуктивність і надійність серверів на базі Linux arm64. Хоча експлуатація не є простою, рекомендується звернути увагу на оновлення ядра для уникнення потенційних збоїв.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux, які містять виправлення цієї вразливості, та своєчасно їх застосовувати. Якщо оновлення недоступні, рекомендується обмежити доступ до систем, моніторити журнали на наявність попереджень, пов’язаних з алокацією пам’яті, і пріоритезувати оновлення систем.