CVE-2022-50425: Вразливість ядра Linux у обробці розширених станів FPU

Що відомо

Виявлено та виправлено помилку в Linux kernel, пов’язану з некоректним копіюванням розширених станів FPU, що може призвести до аварійного завершення роботи ядра через звернення до нульового вказівника. Проблема виникає при обробці відсутніх динамічних станів у ініціалізаційному стані процесора.

Бізнес-вплив

Ця вразливість може спричинити збій ядра Linux, що впливає на стабільність систем, особливо віртуалізованих середовищ, де використовується KVM. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, якщо не буде застосовано відповідні оновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, пов’язаних із роботою FPU, та пріоритезувати оновлення систем, що використовують KVM та інші віртуалізаційні технології.

Джерела

• NVD
• Reference
• Reference