Analytical use of cookies
CVE-2022-50531: Вразливість витоку інформації в ядрі Linux
Виправлено вразливість CVE-2022-50531 у Linux kernel, що викликала витік інформації через TIPC. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що призводить до витоку інформації через неправильну ініціалізацію змінної sub.usr_handle у функції tipc_topsrv_kern_subscr(). Це може дозволити несанкціонований доступ до частини пам'яті під час виклику setsockopt з SOL_TIPC.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може стати джерелом витоку конфіденційних даних з ядра системи, що потенційно впливає на безпеку мережевих сервісів, які використовують TIPC. Середній рівень критичності вказує на необхідність своєчасного реагування, особливо у середовищах з підвищеними вимогами до безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функціоналу TIPC, переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення систем з урахуванням ризиків витоку інформації.