Analytical use of cookies
Вразливість у Linux kernel: некоректне знищення черг у xen/netfront (CVE-2022-48914)
Вразливість CVE-2022-48914 у Linux kernel призводить до аварій через некоректне знищення черг xen/netfront. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.07%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено помилку, що призводить до аварійного завершення роботи через некоректне знищення черг у xen/netfront. Проблема виникає через неправильний порядок виклику функцій, що викликає звільнення пам'яті, яка ще використовується.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра (kernel panic) на системах, що використовують xen/netfront, що впливає на стабільність та доступність сервісів. Для операторів IT та власників інфраструктури це означає потенційні простої та необхідність відновлення систем після збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання xen/netfront, переглянути журнали системи на предмет аварій та пріоритезувати оновлення систем, що використовують цю підсистему.