Analytical use of cookies
Вразливість у Linux kernel: покращення перевірки розміру отриманих записів домену (CVE-2022-48711)
Виправлено вразливість у Linux kernel (CVE-2022-48711), що запобігає переповненню стеку через некоректну перевірку розміру доменних записів у TIPC.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з недостатньою перевіркою розміру отриманих записів домену в функції tipc_mon_rcv(), що могло призвести до переповнення стеку. Виправлення додає обмеження на кількість членів у записі домену та додаткову перевірку довжини повідомлення.
Бізнес-вплив
Ця вразливість може дозволити зловмиснику викликати переповнення стеку, що потенційно призведе до порушення стабільності системи або виконання небажаного коду. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо використовується мережевий протокол TIPC, і вжити заходів для захисту систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервісів, що використовують TIPC, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що обробляють мережевий трафік.