CVE-2022-50163: Виправлення у Linux kernel для помилки dev_tracker в ax25

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з некоректним використанням dev_tracker у модулі ax25. Проблема полягала у неправильному відстеженні посилань для структур ax25_cb, що могло призводити до помилок звільнення ресурсів.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи системи, що використовує модуль ax25 у Linux kernel. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі мережевих сервісів, особливо у середовищах, де застосовується протокол AX.25.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функціоналу ax25, переглянути журнали системи на наявність помилок, пов’язаних із dev_tracker, та пріоритезувати оновлення системи для усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference