Виправлення у Linux kernel: усунення помилки очищення CT перед TC правилами

Виправлено помилку в Linux kernel (CVE-2022-49338) у драйвері mlx5e, що покращує стабільність мережевих функцій. Рекомендується оновлення ядра.
CVE-2022-49338CVSS 5.5Linux

Виправлення у Linux kernel: усунення помилки очищення CT перед TC правилами

Виправлено помилку в Linux kernel (CVE-2022-49338) у драйвері mlx5e, що покращує стабільність мережевих функцій. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
11.05%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку в обробці очищення Conntrack (CT) перед правилами Traffic Control (TC) у драйвері mlx5e. Неправильний порядок очищення міг призводити до помилок у керуванні спільними ресурсами, що викликало системні попередження та потенційні проблеми зі стабільністю.

Бізнес-вплив

Ця помилка може спричинити нестабільність мережевих функцій на системах з драйвером mlx5e, що може вплинути на продуктивність та надійність мережевої інфраструктури. Для операторів ІТ це означає можливі збої в роботі мережевих пристроїв, особливо у середовищах з високими навантаженнями або складною маршрутизацією. Вчасне оновлення ядра допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та застосувати їх у найближчому плановому вікні. Якщо оновлення недоступні, слід мінімізувати експозицію систем із драйвером mlx5e, переглянути логи на предмет помилок, пов’язаних із mlx5_core, і пріоритетизувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки