CVE-2022-50073: Уразливість NULL pointer dereference в ядрі Linux

Що відомо

В ядрі Linux виявлено та виправлено уразливість, пов’язану з NULL pointer dereference у tap-драйвері, що може призвести до аварійного завершення роботи ядра. Проблема виникає через неправильне встановлення поля skb->dev перед викликом функції virtio_net_hdr_to_skb.

Бізнес-вплив

Ця уразливість може спричинити збій ядра Linux, що впливає на стабільність систем, які використовують tap-драйвер для мережевих операцій. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення систем для забезпечення надійності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання tap-драйвера, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference