CVE-2022-49958: Вразливість у Linux kernel, пов’язана з витоком посилань на мережеві пристрої

Що відомо

У Linux kernel виправлено вразливість, що викликала витік посилань на мережеві пристрої через помилки у функції attach_default_qdiscs(). Це могло призвести до проблем із керуванням чергами мережевих інтерфейсів і потенційних збоїв у роботі мережі.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих інтерфейсів і витоки ресурсів, що впливає на продуктивність і надійність систем. Вчасне оновлення ядра Linux допоможе уникнути потенційних проблем із мережею та знизити ризики, пов’язані з витоками посилань на мережеві пристрої.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути конфігурації мережевих інтерфейсів, зменшити експозицію вразливих систем у мережі, а також моніторити журнали подій для виявлення аномалій у роботі мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference