CVE-2022-50075: Уразливість у ядрі Linux, пов’язана з eprobes

Що відомо

У ядрі Linux виправлено уразливість, що викликала аварійне завершення роботи через NULL pointer dereference при використанні символу "@" з event probes (eprobes). Виправлення забезпечує узгодженість поведінки eprobes з kprobes та uprobes, дозволяючи коректно посилатися на додаткові дані, такі як адреси, символи та ім’я поточного завдання.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи системи при використанні eprobes, що впливає на стабільність та надійність серверів на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний ризик збоїв у роботі системи, особливо в середовищах з активним використанням трасування ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід обмежити використання event probes з символом "@" до оновлення, переглянути журнали системи на предмет аварійних завершень, а також впровадити пріоритетне оновлення систем, що використовують трасування ядра.

Джерела

• NVD
• Reference
• Reference
• Reference