Analytical use of cookies
Виправлення уразливості Use-After-Free в Linux kernel (CVE-2022-50840)
Виправлено уразливість Use-After-Free у драйвері SCSI snic Linux kernel. Рекомендується оновлення для забезпечення стабільності та безпеки системи.
- CVSS
- -
- EPSS
- 19.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виправлено уразливість Use-After-Free (UAF) у функції snic_tgt_create() драйвера SCSI snic. Проблема виникала, якщо device_add() завершувався помилкою — елемент списку не видалявся, що могло призвести до некоректного доступу до пам’яті.
Бізнес-вплив
Ця уразливість може спричинити нестабільність системи або потенційні збої в роботі драйвера SCSI, що важливо для серверів та інфраструктури з високими вимогами до надійності. Власники систем на базі Linux повинні врахувати можливі ризики, особливо якщо використовують драйвер snic.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в планах безпеки.