Analytical use of cookies
CVE-2022-49390: Вразливість use-after-free у Linux kernel macsec
Виявлено та виправлено вразливість use-after-free у Linux kernel macsec, що може вплинути на стабільність мережі. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 19.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті macsec, пов’язану з некоректним керуванням посиланнями на real_dev. Ця помилка могла призвести до використання звільнених ресурсів, що загрожує стабільності системи.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільну роботу мережевого підсистеми Linux, потенційно викликаючи збої або підвищуючи ризик експлуатації системи. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої середовища, особливо якщо використовується macsec.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з macsec, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.