Analityczne wykorzystywanie plików cookies
CVE-2022-50026: luka w jądrze Linux dotycząca obsługi kolejek NIC
Wysokie ryzyko w jądrze Linux (CVE-2022-50026) związane z błędnym obliczaniem kolejek NIC. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 9.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym przesunięciem w module habanalabs/gaudi. Błąd dotyczył niepoprawnego obliczania przesunięcia kolejek, które powinno być wykonywane wyłącznie dla kolejek NIC.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może prowadzić do nieprawidłowego działania sterownika sieciowego, co może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności danych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo infrastruktury sieciowej.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania opisywanej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania zabezpieczające w środowiskach korzystających z modułu habanalabs/gaudi.