Analytical use of cookies
CVE-2022-50553: Вразливість ядра Linux у модулі трасування
Виправлено вразливість CVE-2022-50553 у ядрі Linux, що викликала kernel panic через помилку запису за межі масиву в модулі трасування.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.63%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що викликала запис за межі масиву під час створення синтетичних подій із великою кількістю параметрів, що призводило до паніки ядра. Проблема полягала у невідповідності розмірів масивів для індексів параметрів, що спричиняло перезапис критичних даних.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic) при використанні механізму трасування з великою кількістю параметрів у синтетичних подіях. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо якщо використовується активне трасування ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити або тимчасово відключити використання синтетичних подій із великою кількістю параметрів у трасуванні. Також варто переглянути журнали системи на наявність ознак аварій та пріоритезувати оновлення системи безпеки.