CVE-2022-50225: Вразливість ядра Linux у riscv, пов’язана з обробкою SR_SPIE

Що відомо

У ядрі Linux виявлено та виправлено вразливість у архітектурі riscv, пов’язану з некоректним очищенням і встановленням прапорця SR_SPIE під час виконання uprobe. Це могло призводити до помилок сторінок і виклику функцій у недопустимому контексті, що спричиняло системні попередження та потенційні збої.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури, що використовують ядро Linux на архітектурі riscv, ця вразливість може спричинити нестабільність системи через помилки сторінок і виклики функцій у недопустимому контексті. Це може вплинути на надійність та продуктивність серверів або пристроїв, особливо у середовищах з високими вимогами до стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2022-50225, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем на архітектурі riscv, переглянути журнали системних помилок на наявність відповідних попереджень і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference