Analytical use of cookies
Вразливість у Linux kernel: виправлення перевірки увімкнення kprobe (CVE-2022-50266)
Виправлено помилку в Linux kernel (CVE-2022-50266), що впливала на механізм kprobes. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в kill_kprobe(), де перевірка увімкнення kprobe завжди провалювалась через неправильне встановлення прапора KPROBE_FLAG_GONE. Це могло призвести до проблем із обробкою NULL вказівників під час роботи з kprobes.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або аварійне завершення роботи системи при використанні механізму kprobes для трасування ядра. Помилка середньої критичності (CVSS 5.5) вказує на потенційний ризик, особливо у середовищах, де активно застосовуються інструменти діагностики ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання kprobes або підвищити моніторинг системних журналів на предмет аномалій, пов’язаних із трасуванням ядра.