Analytical use of cookies
Вразливість у ядрі Linux: некоректне значення tp->snd_cwnd (CVE-2022-49325)
Виправлено вразливість CVE-2022-49325 у Linux kernel, пов’язану з некоректним значенням tcp_cwnd, що може впливати на стабільність TCP-з'єднань.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.55%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним встановленням значення tp->snd_cwnd, що може порушувати припущення про його позитивність. Ця проблема виявлена завдяки звіту syzbot і може призводити до непередбачуваної поведінки TCP.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність мережевих з'єднань через порушення роботи TCP. Хоча рівень загрози середній, потенційні збої в передачі даних можуть вплинути на продуктивність та надійність сервісів, що використовують Linux ядро.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід моніторити системні логи на предмет попереджень, пов’язаних з tcp_cwnd, обмежити доступ до критичних систем і пріоритезувати оновлення відповідно до ризиків.