Analytical use of cookies
CVE-2022-48909: Вразливість у Linux Kernel, що призводить до витоку з'єднань SMC
Вразливість CVE-2022-48909 у Linux Kernel може спричинити витік SMC-з'єднань. Рекомендується оновлення ядра та моніторинг мережі для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.99%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з витоком з'єднань у підсистемі SMC через некоректне оброблення TCP-повідомлень під час закриття з'єднання. Це може призвести до неможливості повного розриву з'єднання, що впливає на стабільність мережевих сервісів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця проблема може спричинити затримки у звільненні мережевих ресурсів та потенційне накопичення «завислих» з'єднань, що знижує ефективність роботи серверів. Хоча вразливість має середній рівень критичності, її варто враховувати при управлінні мережевими підключеннями, особливо у середовищах із високим навантаженням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих сервісів, контролювати мережеві логи на предмет аномалій у роботі SMC-з'єднань та пріоритезувати оновлення систем, що використовують цю функціональність.