CVE-2022-48914: luka w jądrze Linux dotycząca zarządzania kolejkami Xen Netfront

Co wiadomo

W jądrze Linux naprawiono lukę w module xen/netfront, gdzie kolejki sieciowe były usuwane po wyzerowaniu licznika real_num_tx_queues, co powodowało błędy i awarie systemu. Problem polegał na nieprawidłowej kolejności wywołań funkcji usuwających kolejki, prowadzącej do dereferencji wskaźnika NULL i awarii jądra.

Wpływ biznesowy

Ta luka może skutkować awarią systemu (kernel panic) na maszynach korzystających z Xen Netfront, co wpływa na stabilność i dostępność usług. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wirtualizowanych wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę dla CVE-2022-48914. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z Xen Netfront, monitorować logi systemowe pod kątem błędów związanych z modułem xen_netfront oraz priorytetowo traktować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference