Analityczne wykorzystywanie plików cookies
CVE-2022-49110: luka w jądrze Linux dotycząca zarządzania pamięcią conntrack
Luka CVE-2022-49110 w jądrze Linux dotyczy mechanizmu conntrack i może powodować przepełnienia zdarzeń netlink. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z mechanizmem gc (garbage collection) w module netfilter conntrack, która mogła powodować przepełnienia zdarzeń netlink podczas usuwania wpisów z dużych tablic haszujących. Poprawka wprowadza dynamiczne dostosowanie częstotliwości działania gc, aby zapobiec przeciążeniom.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub utratą zdarzeń monitorujących, co utrudnia diagnozę i bezpieczeństwo sieci. Szczególnie systemy z dużymi tablicami conntrack są narażone na przepełnienia i potencjalne zakłócenia działania firewalli i filtrów sieciowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę z commita 4608fdfc07e1. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć rozmiar tablicy conntrack oraz monitorować logi systemowe pod kątem błędów związanych z netlink. Priorytetowo należy ocenić ekspozycję systemu i wdrożyć odpowiednie środki ograniczające ryzyko.