Вразливість у Linux kernel: некоректна обробка rx черг у IPoIB PKEY інтерфейсах
Вразливість CVE-2022-48883 у Linux kernel пов’язана з некоректною обробкою rx черг у IPoIB PKEY інтерфейсах. Рекомендується оновити ядро та перевірити конфігурації.
- CVSS
- 7.8 HIGH
- EPSS
- 14.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено вразливість, пов’язану з некоректною конфігурацією кількості rx черг у дочірніх PKEY інтерфейсах IPoIB. Це може призводити до виходу за межі масиву channel_stats, що потенційно викликає помилки в роботі системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих інтерфейсів, що використовують IPoIB з PKEY. Некоректна обробка rx черг може призвести до помилок у статистиці каналів, що ускладнює моніторинг і діагностику мережі, а також потенційно викликає збої в роботі мережевого стека.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити створення дочірніх PKEY інтерфейсів з меншою кількістю rx черг, ніж у батьківських, а також переглянути журнали системи на предмет помилок, пов’язаних із мережею, і пріоритезувати оновлення системи.