Analytical use of cookies
CVE-2022-49584: Уразливість ядра Linux у драйвері ixgbe
Уразливість CVE-2022-49584 у Linux kernel може спричинити паніку системи при вимкненні SR-IOV. Рекомендується перевірити оновлення та контролювати параметри sriov_numvfs.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.95%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, що може спричинити паніку системи при встановленні sriov_numvfs у нуль на мережевому драйвері ixgbe. Проблема виникає через відсутність блокування під час вимкнення віртуальних функцій (VFs) під час обробки запитів драйвером фізичної функції (PF).
Бізнес-вплив
Ця уразливість може призвести до аварійного завершення роботи системи (паніки ядра), що негативно впливає на стабільність серверів із підтримкою SR-IOV. Для операторів IT це означає потенційні простої та втрату доступності мережевих сервісів, особливо у середовищах з інтенсивним використанням віртуалізації мережі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49584. Якщо оновлення недоступні, слід обмежити або контролювати зміну параметра sriov_numvfs, уникати встановлення його в нуль під час активної роботи VF, а також моніторити системні логи на предмет панік ядра. Важливо впровадити процеси пріоритетного оновлення та зменшення експозиції вразливих систем.