CVE-2022-50353: Вразливість у ядрі Linux, пов’язана з обробкою mmc_add_host()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною перевіркою значення повернення функції mmc_add_host(). Ігнорування помилки могло призвести до витоку пам’яті та аварійного завершення роботи ядра через неправильне видалення пристрою.

Бізнес-вплив

Ця помилка може спричинити нестабільність системи через аварійне завершення роботи ядра, що впливає на надійність серверів і пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний ризик втрати доступності та можливі наслідки для бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити журнали на предмет аномалій, а також планувати пріоритетне оновлення систем для усунення цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference