Analytical use of cookies
Вразливість у Linux kernel: подвійне звільнення пам'яті в TCP CDG
Вразливість CVE-2022-49775 у Linux kernel пов’язана з подвійним звільненням пам'яті в TCP CDG, що може спричинити збої системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 10.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з подвійним звільненням пам'яті при використанні TCP CDG congestion control. Це може статися, коли MPTCP викликає tcp_disconnect() для вже відключеного потоку, що призводить до потенційної нестабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі мережевих сервісів через аварійне завершення роботи ядра або витік пам'яті. Особливо це актуально для систем, що використовують MPTCP з контролем заторів CDG. Вчасне оновлення ядра або застосування рекомендованих виправлень допоможе знизити ризики.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання MPTCP з CDG congestion control, переглянути журнали системи на наявність аномалій, а також обмежити доступ до уразливих сервісів до моменту оновлення.