Вразливість у ядрі Linux (CVE-2022-49768) усунена

Виправлено середню вразливість у ядрі Linux, пов’язану з подвійним блокуванням у 9p. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2022-49768CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2022-49768) усунена

Виправлено середню вразливість у ядрі Linux, пов’язану з подвійним блокуванням у 9p. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
3.28%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку подвійного блокування в компоненті 9p, що могло призвести до нестабільної роботи системи. Зміни дозволяють раніше скинути блокування клієнта, покращуючи стабільність.

Бізнес-вплив

Ця вразливість середньої критичності може спричинити проблеми з продуктивністю або стабільністю систем, які використовують файловий протокол 9p. Для ІТ-операторів важливо врахувати потенційний вплив на сервери та інфраструктуру, особливо в середовищах з активним використанням 9p.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання 9p, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують цей протокол.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки