CVE-2022-48635: luka w jądrze Linux powodująca nieskończoną pętlę w dax_iomap_rw()

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę, która powodowała nieskończoną pętlę i ostrzeżenie podczas wykonywania polecenia tail w systemie plików virtiofs. Problem wynikał z wywołania read() z liczbą bajtów równą zero, co prowadziło do błędnego zachowania funkcji iomap_iter().

Wpływ biznesowy

Luka może prowadzić do zawieszenia procesów korzystających z funkcji read() z zerową wartością licznika, co w praktyce może skutkować problemami z dostępnością usług i stabilnością systemu. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne zakłócenia w działaniu aplikacji korzystających z virtiofs, szczególnie w środowiskach wirtualizowanych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą nieskończoną pętlę w dax_iomap_rw(). W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji read() z zerową wartością licznika oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z iomap_iter().

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference