CVE-2022-48867: Luka w jądrze Linux w module dmaengine idxd

Co wiadomo

W jądrze Linux naprawiono lukę w module dmaengine idxd, która powodowała błąd typu use-after-free podczas zwalniania pamięci deskryptorów. Problem mógł prowadzić do błędu strony pamięci i potencjalnej niestabilności systemu.

Wpływ biznesowy

Luka ta może skutkować awarią jądra systemu Linux, co wpływa na stabilność i dostępność usług korzystających z modułu dmaengine idxd. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów strony pamięci, które mogą prowadzić do przerw w działaniu systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę eliminującą błąd use-after-free w module dmaengine idxd. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią.

Źródła

• NVD
• Reference
• Reference