Analytical use of cookies
CVE-2022-50426: Уразливість у Linux kernel, пов’язана з remoteproc
Виправлено уразливість CVE-2022-50426 у Linux kernel, що викликала аварійне завершення роботи через доступ до звільнених ресурсів remoteproc.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.08%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено уразливість у remoteproc (imx_dsp_rproc), де робочий черга могла виконуватись після зупинки remoteproc, що призводило до доступу до вже звільнених ресурсів і аварійного завершення роботи ядра. Виправлення додало захист mutex для уникнення таких ситуацій.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра Linux на пристроях, що використовують remoteproc з imx_dsp_rproc, що впливає на стабільність і доступність системи. Для операторів ІТ та власників інфраструктури важливо оцінити використання уразливих компонентів і вжити заходів для запобігання потенційним збоям.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-50426, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для систем з remoteproc imx_dsp_rproc.