Analytical use of cookies
CVE-2022-50283: Вразливість у ядрі Linux, пов’язана з обробкою динамічних розділів MTD
Виправлено вразливість CVE-2022-50283 у ядрі Linux, що викликала use-after-free у коді динамічних розділів MTD. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 5.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала неправильне балансування викликів of_node_put() у коді динамічних розділів MTD. Це могло призвести до помилки use-after-free, що загрожує стабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, що використовують динамічні MTD-розділи, через помилки управління пам’яттю. Це може вплинути на надійність та безперервність сервісів, особливо вбудованих систем на базі Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення систем, що використовують MTD-розділи.