Analytical use of cookies
Вразливість у Linux kernel: проблема з gadgetfs та обробкою IRQ
Виправлено вразливість CVE-2022-50028 у Linux kernel, що може спричинити пошкодження стеку через некоректну обробку IRQ у gadgetfs.
- CVSS
- 7.8 HIGH
- EPSS
- 10.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у gadgetfs, пов’язану з некоректною обробкою завершення IRQ після виклику usb_ep_queue(). Якщо wait_for_completion_interruptible() переривається, це може призвести до пошкодження стеку.
Бізнес-вплив
Ця помилка може спричинити нестабільність роботи системи або потенційне пошкодження пам’яті, що негативно впливає на надійність серверів та пристроїв на базі Linux kernel. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик при плануванні оновлень та забезпеченні безперебійної роботи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до уразливих систем, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.