CVE-2022-50041: Виправлення помилки в Linux kernel для драйвера Intel ice

Виправлено помилку в Linux kernel, що викликала трасування викликів через null VSI під час скидання VF у драйвері Intel ice. Рекомендується оновлення ядра.
CVE-2022-50041CVSS 5.5Linux

CVE-2022-50041: Виправлення помилки в Linux kernel для драйвера Intel ice

Виправлено помилку в Linux kernel, що викликала трасування викликів через null VSI під час скидання VF у драйвері Intel ice. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
13.98%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено помилку, що викликала трасування викликів через null VSI під час скидання VF у драйвері Intel ice. Ця помилка виникала при одночасному підключенні/відключенні VF та зміні параметрів spoofcheck і trust, але не впливала на працездатність драйвера.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричиняти зайві попередження в логах і трасування викликів, що ускладнює діагностику та моніторинг. Хоча функціональність драйвера не порушується, надмірні попередження можуть відволікати від інших важливих подій і збільшувати навантаження на системи моніторингу.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї помилки або застосувати відповідні патчі від постачальника. Також слід переглянути журнали системи на наявність подібних попереджень, зменшити експозицію віртуальних функцій (VF), якщо це можливо, та пріоритезувати оновлення систем з урахуванням середнього рівня ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки