Analytical use of cookies
CVE-2022-49970: Вразливість ядра Linux у bpf cgroup
Вразливість CVE-2022-49970 у Linux kernel призводить до збою ядра при роботі з BPF-програмами в cgroup. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 20.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено помилку ядра Linux, що викликала збій (kernel BUG) у функції purge_effective_progs при роботі з BPF-програмами в cgroup. Ця вразливість може призвести до аварійного завершення роботи ядра при відключенні BPF-програм у певних умовах.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає ризик нестабільності системи через аварійні зупинки ядра Linux при використанні BPF-програм у cgroup. Такі збої можуть вплинути на доступність сервісів і призвести до простоїв. Важливо оцінити використання BPF у вашому середовищі та врахувати можливі наслідки для критичних систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання BPF-програм у cgroup, особливо операції відключення програм. Також варто переглянути журнали системи на предмет подібних збоїв і пріоритетизувати оновлення систем, що використовують BPF.