CVE-2022-50334: Вразливість у Linux kernel, пов’язана з null-pointer dereference у hugetlbfs_parse_param()

Що відомо

У ядрі Linux виявлено та виправлено помилку null-pointer dereference у функції hugetlbfs_parse_param(), що виникає при обробці некоректних параметрів монтування hugetlbfs. Ця вразливість може призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність системи або відмову в обслуговуванні через аварійне завершення роботи ядра при обробці некоректних параметрів файлової системи hugetlbfs. Це може вплинути на доступність сервісів, що використовують цей тип файлової системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання hugetlbfs або уникати некоректних параметрів монтування. Також варто переглянути журнали системи на предмет аварій, пов’язаних з hugetlbfs, та пріоритезувати оновлення систем, що використовують цю файлову систему.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference