Вразливість у Linux kernel (CVE-2022-50195): помилка з фіксованим годинником ARM dts qcom
Виправлено помилку в Linux kernel, що викликала kernel panic через некоректний фіксований годинник у ARM dts qcom. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.67%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з некоректним використанням фіксованого годинника в ARM dts qcom. Неправильне посилання на PXO призводило до kernel panic при спробі драйвера його використати.
Бізнес-вплив
Ця помилка може спричинити аварійне завершення роботи ядра (kernel panic), що впливає на стабільність систем, особливо на пристроях з ARM-архітектурою. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути логи на предмет kernel panic та пріоритезувати оновлення систем з ARM-архітектурою.