Analytical use of cookies
Виправлення уразливості null-pointer dereference у Linux kernel (CVE-2022-49904)
Уразливість CVE-2022-49904 у Linux kernel викликає kernel panic при ініціалізації IPv6. Рекомендується оновити ядро для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.62%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено помилку, що викликала kernel panic через null-pointer dereference під час ініціалізації IPv6 модуля. Проблема виникала, коли ініціалізація не завершувалась успішно, і система намагалася очистити таблиці мережевих сусідів.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що призведе до простою системи або втрати доступності мережевих сервісів. Для організацій, що використовують IPv6 у Linux-серверах, це може вплинути на стабільність та надійність інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження використання IPv6 або моніторингу системних журналів на наявність ознак kernel panic, а також планувати пріоритетне оновлення систем.