Виправлення у Linux kernel: усунення помилки очищення CT перед TC правилами
Виправлено помилку в Linux kernel (CVE-2022-49338) у драйвері mlx5e, що покращує стабільність мережевих функцій. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.05%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в обробці очищення Conntrack (CT) перед правилами Traffic Control (TC) у драйвері mlx5e. Неправильний порядок очищення міг призводити до помилок у керуванні спільними ресурсами, що викликало системні попередження та потенційні проблеми зі стабільністю.
Бізнес-вплив
Ця помилка може спричинити нестабільність мережевих функцій на системах з драйвером mlx5e, що може вплинути на продуктивність та надійність мережевої інфраструктури. Для операторів ІТ це означає можливі збої в роботі мережевих пристроїв, особливо у середовищах з високими навантаженнями або складною маршрутизацією. Вчасне оновлення ядра допоможе уникнути цих проблем.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та застосувати їх у найближчому плановому вікні. Якщо оновлення недоступні, слід мінімізувати експозицію систем із драйвером mlx5e, переглянути логи на предмет помилок, пов’язаних із mlx5_core, і пріоритетизувати оновлення для критичних систем.