CVE-2022-48640: luka w jądrze Linux w module bonding

Co wiadomo

W jądrze Linux naprawiono błąd powodujący dereferencję wskaźnika NULL w module bonding podczas zmiany trybu z początkowego różnego od Round Robin. Problem może prowadzić do awarii systemu (Oops) na architekturze aarch64.

Wpływ biznesowy

Błąd może skutkować awarią jądra systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji bonding do łączenia interfejsów sieciowych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów, zwłaszcza na platformach aarch64, gdzie problem został zaobserwowany.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48640. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących bonding oraz monitorować logi systemowe pod kątem symptomów awarii związanych z tym modułem.

Źródła

• NVD
• Reference
• Reference
• Reference