CVE-2022-49575: Вразливість у Linux kernel, пов’язана з sysctl_tcp_thin_linear_timeouts

Що відомо

У ядрі Linux виправлено проблему гонитви даних при читанні параметра sysctl_tcp_thin_linear_timeouts, що могло призвести до некоректної роботи через одночасну зміну значення. Виправлення полягає у додаванні механізму READ_ONCE() для безпечного читання цього параметра.

Бізнес-вплив

Ця вразливість середньої критичності може спричинити нестабільність роботи мережевого стеку Linux, що потенційно впливає на продуктивність і надійність систем, які використовують TCP. Для операторів ІТ та власників інфраструктури важливо врахувати можливі ризики при експлуатації серверів на базі Linux, особливо у середовищах з високим навантаженням мережі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію систем, контролювати журнали подій на предмет аномалій у мережевій активності та пріоритезувати оновлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference