CVE-2022-50406: Виправлення вразливості корупції пам'яті в Linux kernel iomap

Що відомо

У ядрі Linux усунено вразливість, що викликала корупцію пам'яті під час обробки помилок запису в iomap. Ця проблема могла призводити до аварійного завершення роботи системи на архітектурі arm64 через неправильне оброблення NULL-покажчиків.

Бізнес-вплив

Вразливість може спричинити збої файлової системи та втрату даних через помилки вводу-виводу, що негативно впливає на стабільність серверів і критичних систем. Операторам ІТ-інфраструктури слід врахувати ризики втрати доступності та цілісності даних у разі експлуатації цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, ретельно моніторити журнали помилок вводу-виводу та пріоритезувати оновлення для систем з архітектурою arm64.

Джерела

• NVD
• Reference
• Reference
• Reference