Уразливість у ядрі Linux: помилка обробки переривань у dmaengine
Уразливість CVE-2022-50023 у ядрі Linux може викликати помилку ядра через некоректну обробку переривань у dmaengine. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з обробкою переривань у модулі dmaengine (dw-axi-dmac). Якщо канал не має дескриптора, але виникає переривання, це може призвести до помилки ядра (OOPS).
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та може призвести до простоїв у роботі серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі та необхідність оперативного реагування для забезпечення безперервності бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши доступ до уразливих систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення в рамках плану безпеки.