Вразливість у ядрі Linux CVE-2022-50132: потенційний збій через некоректний вказівник
Вразливість CVE-2022-50132 у ядрі Linux може спричинити збій через некоректний вказівник. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною обробкою вказівника в модулі usb: cdns3. Якщо параметр 'ep' дорівнює NULL, це може призвести до звернення за недійсною адресою та викликати збій системи.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що негативно впливає на стабільність системи та доступність сервісів. Для організацій, які використовують ядро Linux у критичних інфраструктурах, це може призвести до простоїв та втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити журнали на наявність аномалій та пріоритезувати оновлення відповідно до ризиків.