Analytical use of cookies
Виправлення уразливості ініціалізації заголовка CAN у ядрі Linux (CVE-2022-49845)
Уразливість CVE-2022-49845 у ядрі Linux пов’язана з ініціалізацією заголовка CAN. Рекомендується оновити ядро для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.66%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено уразливість, пов’язану з відсутністю ініціалізації заголовка CAN у функції j1939_send_one(). Це могло призвести до некоректного читання даних у структурі can_frame.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити потенційні проблеми з обробкою CAN-повідомлень, що впливає на стабільність та безпеку систем, які використовують протокол J1939. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання можливих збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують CAN-протокол, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення для систем із підвищеними вимогами до безпеки.