Вразливість у ядрі Linux: виправлення помилки null pointer dereference у sfc/siena

Виправлено вразливість null pointer dereference у ядрі Linux (CVE-2022-48646), що підвищує стабільність мережевих інтерфейсів.
CVE-2022-48646CVSS 6.2Linux

Вразливість у ядрі Linux: виправлення помилки null pointer dereference у sfc/siena

Виправлено вразливість null pointer dereference у ядрі Linux (CVE-2022-48646), що підвищує стабільність мережевих інтерфейсів.

CVSS
6.2 MEDIUM
EPSS
10.39%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з потенційним dereference нульового вказівника у функції efx_hard_start_xmit модуля sfc/siena. Це оновлення запобігає можливим збоям системи через некоректну обробку вказівників.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи мережевих інтерфейсів, що впливає на доступність сервісів. Хоча ймовірність експлуатації низька, її усунення підвищує надійність системи та знижує ризики несподіваних збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до критичних систем, переглянути журнали на предмет аномалій у роботі мережевих інтерфейсів і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки