Analytical use of cookies
CVE-2024-42162: Вразливість ядра Linux у обробці статистики NIC
Виправлено вразливість CVE-2024-42162 у Linux kernel, що впливає на обробку статистики мережевого інтерфейсу gve. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 10.3%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою статистики мережевого інтерфейсу (NIC) у драйвері gve. Помилка могла призвести до неправильного доступу до масиву статистичних даних при обробці зупинених черг.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або помилки в роботі мережевого драйвера, що впливає на продуктивність і надійність мережевих підключень. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на критичні системи, особливо якщо використовується драйвер gve у Linux ядрах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до вразливих систем, переглянути журнали на предмет аномалій у роботі мережевого інтерфейсу та пріоритезувати оновлення у планах безпеки.