Analytical use of cookies
CVE-2022-49626: Вразливість use-after-free у Linux kernel при відключенні SR-IOV
Вразливість CVE-2022-49626 у Linux kernel пов’язана з use-after-free при відключенні SR-IOV. Рекомендується оновити ядро для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 18.86%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free, що виникає при відключенні SR-IOV у мережевому драйвері sfc. Проблема полягала у читанні пам’яті після її звільнення, що могло призвести до нестабільної роботи системи.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра або потенційно дозволити виконання шкідливого коду на рівні ядра, що є критичним для серверів і інфраструктури з високими вимогами до надійності. Власники та оператори ІТ-інфраструктури, які використовують SR-IOV у Linux, повинні розглянути оновлення ядра для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо вони містять виправлення для CVE-2022-49626. Якщо оновлення недоступні, слід обмежити використання SR-IOV або контролювати його активацію, а також переглянути журнали системи на предмет аномалій. Важливо пріоритезувати оновлення для систем із активним SR-IOV.