Analytical use of cookies
Вразливість у ядрі Linux (CVE-2022-49917) викликає попередження під час очищення ip_vs_app
Вразливість CVE-2022-49917 у ядрі Linux викликає попередження WARNING під час очищення ip_vs_app. Рекомендується оновлення ядра для усунення проблеми.
- CVSS
- 7.8 HIGH
- EPSS
- 11.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала попередження WARNING під час очищення ip_vs_app у функції ip_vs_app_net_cleanup(). Проблема виникала, якщо файл ip_vs_app не створювався під час ініціалізації, що призводило до помилки при видаленні.
Бізнес-вплив
Ця вразливість може спричинити нестабільність роботи мережевого підсистемного компонента ipvs, що потенційно впливає на продуктивність та надійність систем, які використовують балансування навантаження на рівні ядра. Для операторів ІТ це означає можливі збої або попередження в логах, що ускладнює моніторинг і підтримку систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до відповідних мережевих сервісів, переглянути логи на наявність повідомлень WARNING, а також пріоритезувати оновлення систем для усунення вразливості.