Analityczne wykorzystywanie plików cookies
CVE-2022-49340: luka w jądrze Linux dotycząca obsługi GRE z TUNNEL_CSUM
Opis i zalecenia dotyczące luki CVE-2022-49340 w jądrze Linux wpływającej na obsługę GRE z TUNNEL_CSUM. Sprawdź, jak zabezpieczyć system.
- CVSS
- 7.1 HIGH
- EPSS
- 20.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ip_gre, gdzie nieprawidłowa walidacja pola csum_start mogła prowadzić do przepełnienia w specyficznej ścieżce przetwarzania pakietów GRE z TUNNEL_CSUM. Problem dotyczył błędnej obsługi pakietów z częściową sumą kontrolną (CHECKSUM_PARTIAL).
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalne błędy w przetwarzaniu pakietów sieciowych, co może wpływać na niezawodność usług sieciowych opartych na jądrze Linux. W środowiskach wykorzystujących GRE z włączoną opcją TUNNEL_CSUM istnieje ryzyko nieprawidłowego działania funkcji sum kontrolnych, co może skutkować problemami z komunikacją.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49340. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na ruch GRE z TUNNEL_CSUM oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów sieciowych. Priorytetowo traktuj aktualizacje jądra w środowiskach krytycznych.