Analytical use of cookies
CVE-2022-49973: Вразливість ядра Linux, пов’язана з помилкою перевірки останнього елемента sg у sk_msg_recvmsg()
Виправлено помилку в Linux kernel, що викликала NULL pointer dereference у sk_msg_recvmsg(). Рекомендується оновлення ядра для забезпечення стабільності.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що призводила до неправильного визначення останнього елемента scatterlist у функції sk_msg_recvmsg(), що могло викликати звернення до NULL-указівника. Це виправлення усуває потенційний збій системи під час обробки мережевих повідомлень.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux через NULL pointer dereference, що впливає на стабільність серверів і мережевих пристроїв. Для організацій, які використовують Linux у критичних інфраструктурах, це може призвести до простоїв і зниження доступності сервісів.
Рекомендовані дії адміністратора
Адміністраторам рекомендовано перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо негайне оновлення неможливе, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.