Analytical use of cookies
CVE-2022-50538: Вразливість ядра Linux у fake_init()
Виправлено помилку в Linux kernel (CVE-2022-50538), що могла спричинити збій через неправильну обробку помилки в fake_init(). Оновіть ядро для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.54%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в функції fake_init(), де ігнорування помилки __root_device_register() могло спричинити збій при виході через невдале скасування реєстрації vme_root. Це могло призвести до загальної помилки захисту (general protection fault).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або аварійне завершення роботи ядра, що впливає на надійність серверів і сервісів. Хоча експлуатація не є простою, потенційні збої можуть призвести до простоїв і втрати доступності критичних систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію систем, контролювати журнали на наявність помилок, пов’язаних із модулем vme, і пріоритезувати оновлення відповідно до ризиків бізнесу.