Analityczne wykorzystywanie plików cookies
CVE-2022-49776: luka w jądrze Linux dotycząca minimalnej wartości MTU dla macvlan
Poprawka w jądrze Linux wymusza minimalne MTU 68 dla macvlan, zapobiegając awariom stosu IPv6 i poprawiając stabilność sieci.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku wymuszania minimalnej wartości MTU (68) dla interfejsów macvlan już podczas ich tworzenia. Poprzednie zachowanie mogło prowadzić do awarii stosu IPv6, gdy interfejs był aktywowany z MTU poniżej minimalnej wartości.
Wpływ biznesowy
Niewymuszanie minimalnej wartości MTU dla macvlan może powodować niestabilność sieci, w tym awarie stosu IPv6, co wpływa na dostępność i niezawodność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na poprawki jądra, aby uniknąć potencjalnych problemów z łącznością i stabilnością systemów korzystających z macvlan.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć tworzenie interfejsów macvlan z MTU poniżej 68 oraz monitorować logi systemowe pod kątem błędów związanych z interfejsami sieciowymi. Priorytetowo traktuj przegląd i wdrożenie dostępnych aktualizacji bezpieczeństwa.