Analityczne wykorzystywanie plików cookies
CVE-2022-49234: Luka w jądrze Linux dotycząca filtrowania VLAN w DSA
Wysokie ryzyko awarii systemu w jądrze Linux przez lukę CVE-2022-49234 w module DSA. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z filtrowaniem VLAN w module DSA, która mogła prowadzić do błędów przekroczenia zakresu tablic i awarii systemu na urządzeniach z wieloma przełącznikami. Problem dotyczył nieprawidłowej synchronizacji filtrowania VLAN między różnymi chipami przełączników.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować awarie systemu lub niestabilność urządzeń sieciowych korzystających z DSA i wielu przełączników. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu sieci oraz ryzyko utraty dostępności usług w środowiskach wykorzystujących tę funkcjonalność.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z DSA z wieloma przełącznikami, monitorować logi systemowe pod kątem błędów związanych z filtrowaniem VLAN oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.