Analityczne wykorzystywanie plików cookies
CVE-2022-48694: Luka w jądrze Linux dotycząca RDMA/irdma powodująca zawieszenie SQ
Wykryto lukę w jądrze Linux (CVE-2022-48694) w module RDMA/irdma, prowadzącą do zawieszenia kolejek wysyłania. Zalecana aktualizacja jądra.
- CVSS
- 7.5 HIGH
- EPSS
- 47.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module RDMA/irdma, gdzie generowane programowo zakończenia dla oczekujących operacji na kolejce wysyłania (SQ) po wystąpieniu błędu QP trafiały do niewłaściwej kolejki odbiorczej (CQ), co powodowało zawieszenie funkcji ib_drain_sq bez zakończenia operacji.
Wpływ biznesowy
Ta luka może prowadzić do blokowania się zadań systemowych, co skutkuje zawieszeniem procesów korzystających z RDMA i potencjalnym pogorszeniem wydajności lub dostępności usług opartych na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów korzystających z RDMA, zwłaszcza w środowiskach produkcyjnych, gdzie takie zawieszenia mogą wpływać na ciągłość działania.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48694. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem objawów zawieszeń oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.