Analityczne wykorzystywanie plików cookies
CVE-2022-48743: luka w jądrze Linux dotycząca net: amd-xgbe
Naprawiono lukę CVE-2022-48743 w jądrze Linux powodującą awarie przez błąd długości skb w module amd-xgbe. Zalecana aktualizacja.
- CVSS
- 8.1 HIGH
- EPSS
- 49.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net: amd-xgbe, która powodowała wywołanie BUG_ON() i sporadyczne awarie jądra z powodu błędu podprzepływu długości danych skb. Problem wynikał z niespójności w deskryptorach sprzętowych i jest rozwiązany przez odrzucanie pakietów z nieprawidłową długością.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu i sporadycznych awarii jądra, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux korzystających z modułu amd-xgbe powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko utraty danych sieciowych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48743. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ruch sieciowy obsługiwany przez amd-xgbe, monitorować logi systemowe pod kątem błędów związanych z skb oraz priorytetyzować wdrożenie poprawki w planach utrzymania.