Вразливість у Linux kernel: некоректна обробка rx черг у IPoIB PKEY інтерфейсах

Вразливість CVE-2022-48883 у Linux kernel пов’язана з некоректною обробкою rx черг у IPoIB PKEY інтерфейсах. Рекомендується оновити ядро та перевірити конфігурації.
CVE-2022-48883CVSS 7.8Linux

Вразливість у Linux kernel: некоректна обробка rx черг у IPoIB PKEY інтерфейсах

Вразливість CVE-2022-48883 у Linux kernel пов’язана з некоректною обробкою rx черг у IPoIB PKEY інтерфейсах. Рекомендується оновити ядро та перевірити конфігурації.

CVSS
7.8 HIGH
EPSS
14.04%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виявлено вразливість, пов’язану з некоректною конфігурацією кількості rx черг у дочірніх PKEY інтерфейсах IPoIB. Це може призводити до виходу за межі масиву channel_stats, що потенційно викликає помилки в роботі системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих інтерфейсів, що використовують IPoIB з PKEY. Некоректна обробка rx черг може призвести до помилок у статистиці каналів, що ускладнює моніторинг і діагностику мережі, а також потенційно викликає збої в роботі мережевого стека.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити створення дочірніх PKEY інтерфейсів з меншою кількістю rx черг, ніж у батьківських, а також переглянути журнали системи на предмет помилок, пов’язаних із мережею, і пріоритезувати оновлення системи.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки