Вразливість у Linux kernel (CVE-2022-50195): помилка з фіксованим годинником ARM dts qcom

Виправлено помилку в Linux kernel, що викликала kernel panic через некоректний фіксований годинник у ARM dts qcom. Рекомендується оновлення ядра.
CVE-2022-50195CVSS 5.5Linux

Вразливість у Linux kernel (CVE-2022-50195): помилка з фіксованим годинником ARM dts qcom

Виправлено помилку в Linux kernel, що викликала kernel panic через некоректний фіксований годинник у ARM dts qcom. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
10.67%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, пов’язану з некоректним використанням фіксованого годинника в ARM dts qcom. Неправильне посилання на PXO призводило до kernel panic при спробі драйвера його використати.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи ядра (kernel panic), що впливає на стабільність систем, особливо на пристроях з ARM-архітектурою. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути логи на предмет kernel panic та пріоритезувати оновлення систем з ARM-архітектурою.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки