CVE-2022-48858: Luka wyścigu w jądrze Linux w module mlx5

Co wiadomo

W jądrze Linux załatano lukę wyścigu w module mlx5 dotyczącą błędu użycia po zwolnieniu (use-after-free) w mechanizmie obsługi poleceń. Problem powodował nieprawidłowe zarządzanie referencjami, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może skutkować awariami lub niestabilnością systemu obsługującego urządzenia sieciowe korzystające z modułu mlx5. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w działaniu krytycznych usług sieciowych, szczególnie w środowiskach o wysokim obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mlx5, monitorować logi systemowe pod kątem błędów związanych z refcount oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference