Analytical use of cookies
CVE-2022-50002: Вразливість ядра Linux у модулі MLX5 LAG
Виправлено помилку в Linux kernel MLX5 LAG, що могла спричинити аварійне завершення через нульовий вказівник. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку логіки у модулі MLX5 LAG, пов’язану з некоректним встановленням прапора MLX5_LAG_FLAG_NDEVS_READY. Ця помилка могла призводити до звернення за нульовим вказівником і аварійного завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі мережевих пристроїв, що використовують MLX5 LAG, через аварійне завершення процесів ядра. Це може вплинути на стабільність та доступність мережевих сервісів, особливо у середовищах з високим навантаженням на мережеві зв’язки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують MLX5 LAG, переглянути журнали на предмет помилок ядра та пріоритетно планувати оновлення. Також варто контролювати завантаження та розвантаження мережевих інтерфейсів, щоб уникнути некоректного стану прапорів.