Analytical use of cookies
Вразливість у Linux kernel: помилка перевірки контрольної суми GRE (CVE-2022-49340)
Виправлено помилку в Linux kernel, що викликала переповнення через некоректну перевірку контрольної суми GRE з TUNNEL_CSUM. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 20.84%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено помилку в обробці контрольної суми GRE з TUNNEL_CSUM, що може призвести до переповнення через некоректну перевірку csum_start. Вразливість пов’язана з неправильною валідацією контрольної суми в специфічному шляху обробки пакетів.
Бізнес-вплив
Ця помилка може спричинити некоректну обробку мережевих пакетів GRE, що потенційно призводить до переповнення буфера і порушення стабільності системи. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі мережевих сервісів, особливо при використанні GRE тунелів з контрольними сумами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання GRE тунелів з TUNNEL_CSUM, переглянути журнали системи на предмет аномалій у мережевому трафіку та пріоритезувати оновлення систем, що використовують цю функціональність.