Analytical use of cookies
CVE-2022-50214: Уразливість у Linux kernel coresight, що викликає use-after-free
Виявлено use-after-free у Linux kernel coresight, що може спричинити збої. Рекомендується оновлення ядра для усунення CVE-2022-50214.
- CVSS
- 7.8 HIGH
- EPSS
- 14.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість у підсистемі coresight, пов’язану з некоректним очищенням поля з'єднання після видалення пристрою. Це може призвести до use-after-free та некоректного зменшення лічильника посилань на об'єкти fwnode.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або потенційні збої у роботі ядра Linux, особливо на платформах, що використовують coresight для трасування. Це може вплинути на надійність систем та безпеку, якщо ядро працює з уразливими версіями.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання coresight пристроїв, переглянути журнали системи на наявність помилок, пов’язаних із refcount, та пріоритезувати оновлення систем, що використовують coresight. Також варто обмежити доступ до систем, де ядро може бути експлуатоване.