Analytical use of cookies
CVE-2022-49234: Уразливість ядра Linux у фільтрації VLAN для DSA
Виявлено уразливість CVE-2022-49234 у ядрі Linux, що викликає збої через помилки фільтрації VLAN у DSA. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 15.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з некоректною синхронізацією фільтрації VLAN між різними чіпами у DSA (Distributed Switch Architecture). Ця помилка могла призводити до виходу за межі масиву та аварійних збоїв на пристроях mv88e6xxx.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність мережевого обладнання, що використовує DSA з кількома комутаторами. Збої у роботі мережі можуть вплинути на доступність сервісів та призвести до простоїв. Важливо оцінити наявність подібних конфігурацій у вашій мережі та вжити заходів для запобігання потенційним аваріям.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання конфігурацій з кількома комутаторами DSA, провести аудит логів на предмет помилок, а також пріоритезувати оновлення систем із уразливими версіями ядра.