Вразливість у ядрі Linux: виправлення помилки null pointer dereference у sfc/siena
Виправлено вразливість null pointer dereference у ядрі Linux (CVE-2022-48646), що підвищує стабільність мережевих інтерфейсів.
- CVSS
- 6.2 MEDIUM
- EPSS
- 10.39%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з потенційним dereference нульового вказівника у функції efx_hard_start_xmit модуля sfc/siena. Це оновлення запобігає можливим збоям системи через некоректну обробку вказівників.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи мережевих інтерфейсів, що впливає на доступність сервісів. Хоча ймовірність експлуатації низька, її усунення підвищує надійність системи та знижує ризики несподіваних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до критичних систем, переглянути журнали на предмет аномалій у роботі мережевих інтерфейсів і пріоритезувати оновлення відповідно до ризиків.