Analytical use of cookies
CVE-2022-48721: Вразливість у Linux kernel пов’язана з обробкою smc socket waitqueue при fallback
Виправлено вразливість CVE-2022-48721 у Linux kernel, що викликала збої при fallback з SMC на TCP. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 14.24%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, що виникає при заміні TCP на SMC з fallback. Проблема полягала у некоректному оповіщенні додатків через залишкові записи у smc socket waitqueue, що могло призводити до аварійних збоїв.
Бізнес-вплив
Ця вразливість може спричинити нестабільність мережевих з’єднань у системах, що використовують SMC з fallback на TCP, через некоректне керування waitqueue. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі мережевих сервісів та необхідність оновлення ядра для забезпечення стабільності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2022-48721, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання SMC з fallback, переглянути журнали системи на предмет помилок, а також пріоритезувати оновлення для критичних систем.