Analytical use of cookies
Вразливість у Linux kernel: потенційне звернення до NULL в start_task()
Виправлено вразливість CVE-2022-50415 у Linux kernel, що може спричинити помилку null-pointer dereference у функції start_task(). Оновіть ядро для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним зверненням до NULL в функції start_task() модуля parisc: led. Функція не перевіряла повернене значення create_singlethread_workqueue(), що могло призвести до помилки null-pointer dereference.
Бізнес-вплив
Ця помилка може спричинити аварійне завершення роботи або нестабільність системи, що впливає на надійність серверів та інфраструктури на базі Linux. Для операторів ІТ це означає потенційні простої та необхідність оновлення систем для забезпечення стабільності та безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних серверів.