Analytical use of cookies
CVE-2022-50118: Вразливість ядра Linux у підсистемі powerpc/perf
Виправлено вразливість CVE-2022-50118 у ядрі Linux, що впливала на обробку подій продуктивності в архітектурі powerpc. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.75%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено вразливість у ядрі Linux, пов’язану з некоректною обробкою подій перфомансу (PMI) у архітектурі powerpc. Проблема полягала у зайвих попередженнях та неефективному очищенні стану PMI, що могло призводити до помилкових попереджень під час роботи з лічильниками продуктивності.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, що використовують ядро Linux на архітектурі powerpc, ця вразливість може спричиняти зайві системні попередження та незначне зниження продуктивності через додаткові перевірки. Хоча безпосередньої загрози безпеці вона не створює, усунення проблеми покращує стабільність та надійність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50118, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження використання функцій perf на архітектурі powerpc, переглянути логи на наявність попереджень, а також пріоритезувати оновлення ядра у планах підтримки.