Analytical use of cookies
CVE-2022-49998: Вразливість у Linux kernel у механізмі rxrpc sendmsg
Виправлено помилки блокування в rxrpc sendmsg ядра Linux, що можуть викликати збої мережевих викликів. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилки у реалізації функції sendmsg протоколу rxrpc, що стосуються неправильного блокування м'ютексів. Ці баги могли призводити до некоректного звільнення блокувань і потенційних збоїв у роботі мережевих викликів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих сервісів, що використовують rxrpc, через неправильне управління блокуваннями. Це може вплинути на продуктивність та надійність систем, особливо в середовищах з високим навантаженням на мережеві виклики.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують rxrpc, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що найбільше залежать від цього протоколу.