CVE-2022-49003: luka w jądrze Linux dotycząca NVMe i multipath

Co wiadomo

W jądrze Linux naprawiono lukę w obsłudze listy nvme_ns_head, która mogła prowadzić do błędów typu use-after-free podczas jednoczesnego skanowania i modyfikacji przestrzeni nazw NVMe. Problem dotyczył niewłaściwej synchronizacji blokady SRCU, co mogło skutkować awarią systemu (kernel panic).

Wpływ biznesowy

Luka może powodować awarie systemu i potencjalnie umożliwiać ataki na stabilność serwerów korzystających z NVMe z natywnym multipath. Operatorzy systemów Linux powinni zwrócić uwagę na ryzyko przerw w dostępności usług oraz możliwe problemy z integralnością danych na serwerach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49003. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z NVMe multipath, monitorować logi systemowe pod kątem błędów związanych z NVMe oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference