Вразливість у Linux kernel: перевірка повернення devm_kcalloc (CVE-2022-50308)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з відсутністю перевірки повернення функції devm_kcalloc у модулі ASoC qcom. Це могло призвести до розіменування NULL вказівника, що викликає помилки в роботі системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або аварійне завершення роботи системи через некоректне оброблення пам’яті. Хоча рівень загрози середній, важливо забезпечити стабільність і безпеку серверів на базі Linux, особливо у критичних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50308, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference