Analityczne wykorzystywanie plików cookies
CVE-2022-48840: luka w jądrze Linux powodująca zawieszenie podczas restartu
Luka CVE-2022-48840 w jądrze Linux może powodować zawieszenie systemu podczas restartu. Zalecana aktualizacja sterowników i jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku iavf, która powodowała zawieszenie systemu podczas restartu lub wyłączania. Problem wynikał z nieskończonej pętli w funkcji usuwania urządzenia sieciowego, gdy adapter był już w stanie usuwania.
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia systemu podczas procedury restartu lub wyłączania, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux korzystający ze sterowników iavf, ice lub i40e powinni zwrócić uwagę na potencjalne problemy z rebootem, które mogą powodować przestoje i utrudnienia w zarządzaniu systemem.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48840. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z tymi sterownikami, monitorować logi systemowe pod kątem problemów z restartem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.