Analytical use of cookies
CVE-2022-49838: Вразливість ядра Linux у модулі SCTP
Виправлено вразливість CVE-2022-49838 у Linux kernel SCTP, що може спричинити аварії системи. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.37%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі SCTP, пов’язану з некоректним очищенням покажчика out_curr при видаленні фрагментів повідомлення. Ця помилка могла призвести до аварійного завершення роботи ядра через пошкодження списків.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні зупинки через помилки в обробці SCTP-пакетів. Своєчасне оновлення ядра допоможе уникнути потенційних збоїв і забезпечить стабільність мережевих сервісів, що використовують SCTP.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити експозицію сервісів, що використовують SCTP, переглянути журнали на предмет аномалій і пріоритезувати оновлення системи.