Analytical use of cookies
CVE-2022-50230: Вразливість ядра Linux у arm64 через відсутність UXN на сторінках swapper
Вразливість CVE-2022-50230 у Linux kernel arm64 пов’язана з відсутністю UXN на swapper сторінках, що може спричинити паніку ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з відсутністю встановлення UXN (Unprivileged eXecute Never) на сторінках swapper у архітектурі arm64. Це може призвести до паніки ядра при доступі до певних мапінгів пам’яті на системах з FEAT_EPAN.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи через аварійне завершення роботи ядра. Хоча експлуатація не веде до віддаленого виконання коду, вона може вплинути на надійність та доступність сервісів, особливо на системах arm64 з увімкненим FEAT_EPAN.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для систем arm64 з FEAT_EPAN.