Analytical use of cookies
CVE-2022-50816: Виправлення у Linux kernel для захисту MTU в IPv6 тунелях
Усунено вразливість CVE-2022-50816 у Linux kernel, що стосується некоректного MTU в IPv6 GRE тунелях, яка могла викликати збої мережі.
- CVSS
- -
- EPSS
- 15.47%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість, пов’язану з некоректною обробкою MTU в IPv6 GRE тунелях, що могла призвести до внутрішніх помилок ядра через неправильне значення MTU. Проблема виникала через можливість встановлення некоректного значення MTU, що могло викликати аварійне завершення роботи мережевого стеку.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити збої в роботі мережевих тунелів IPv6, що вплине на стабільність та доступність сервісів. Особливо це актуально для систем, які використовують GRE тунелі в IPv6 середовищах. Вчасне оновлення ядра або застосування виправлень допоможе уникнути потенційних простоїв та проблем з мережею.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання IPv6 GRE тунелів або ретельно моніторити логи системи на предмет помилок, пов’язаних з MTU. Загалом, варто зменшити експозицію вразливих компонентів та пріоритезувати оновлення мережевого стеку.