Analityczne wykorzystywanie plików cookies
CVE-2022-49904: luka w jądrze Linux powodująca panic kernel przy błędzie inicjalizacji IPv6
Luka CVE-2022-49904 w jądrze Linux może wywołać kernel panic podczas inicjalizacji IPv6. Zalecane jest szybkie zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę, która powoduje panic kernel podczas błędu inicjalizacji modułu IPv6. Problem wynika z dereferencji wskaźnika NULL w funkcji neigh_table_clear(), co prowadzi do awarii systemu.
Wpływ biznesowy
Ta luka może skutkować nieoczekiwanym zatrzymaniem systemu (kernel panic) w trakcie inicjalizacji IPv6, co wpływa na dostępność usług i stabilność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z IPv6.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów na niezweryfikowane moduły IPv6, monitorować logi systemowe pod kątem błędów inicjalizacji IPv6 oraz priorytetyzować wdrożenie poprawek zabezpieczających.