Уразливість у ядрі Linux: помилка обробки переривань у dmaengine

Уразливість CVE-2022-50023 у ядрі Linux може викликати помилку ядра через некоректну обробку переривань у dmaengine. Рекомендується оновлення ядра.
CVE-2022-50023CVSS 5.5Linux

Уразливість у ядрі Linux: помилка обробки переривань у dmaengine

Уразливість CVE-2022-50023 у ядрі Linux може викликати помилку ядра через некоректну обробку переривань у dmaengine. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
5.32%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з обробкою переривань у модулі dmaengine (dw-axi-dmac). Якщо канал не має дескриптора, але виникає переривання, це може призвести до помилки ядра (OOPS).

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та може призвести до простоїв у роботі серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі та необхідність оперативного реагування для забезпечення безперервності бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши доступ до уразливих систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки