Analityczne wykorzystywanie plików cookies
CVE-2022-49590: luka w jądrze Linux dotycząca wyścigów danych w sysctl_igmp_llm_reports
Naprawiono lukę CVE-2022-49590 w jądrze Linux związaną z wyścigami danych w sysctl_igmp_llm_reports, wpływającą na stabilność systemu.
- CVSS
- 4.7 MEDIUM
- EPSS
- 8.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wyścigach danych podczas odczytu zmiennej sysctl_igmp_llm_reports w module IGMP. Problem wynikał z równoczesnej zmiany tej zmiennej bez odpowiedniej synchronizacji, co może prowadzić do nieprzewidywalnego zachowania.
Wpływ biznesowy
Ta luka o średniej krytyczności może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących protokół IGMP do zarządzania multicastem. Nieprawidłowe działanie może skutkować błędami w obsłudze ruchu sieciowego, co może mieć wpływ na dostępność usług sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch multicast oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z IGMP. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.