CVE-2022-48985: luka w jądrze Linux dotycząca wyścigu na zmiennej napi work_done

Co wiadomo

W jądrze Linux naprawiono lukę wyścigu w module net: mana, gdzie niewłaściwe zarządzanie zmienną per-CQ napi work_done mogło prowadzić do uszkodzenia pamięci i awarii systemu. Problem dotyczył sytuacji, gdy po wywołaniu napi_complete_done() inny wątek mógł zmienić wartość work_done, powodując nieprawidłowe działanie.

Wpływ biznesowy

Luka może skutkować niestabilnością systemu, awariami jądra oraz potencjalnym uszkodzeniem pamięci, co wpływa na dostępność i niezawodność infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i stabilnością systemów sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux udostępnionych przez dostawcę, które zawierają poprawkę eliminującą wyścig na zmiennej napi work_done. Warto również ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference