CVE-2022-49084: luka w jądrze Linux związana z alokacją pamięci w qede

Co wiadomo

W jądrze Linux naprawiono lukę w module qede, gdzie funkcja qede_build_skb() nie sprawdzała, czy alokacja pamięci przez build_skb() powiodła się, co mogło prowadzić do awarii systemu (kernel panic). Dodano weryfikację, aby zapobiec użyciu wskaźnika NULL.

Wpływ biznesowy

Ta luka może powodować awarie systemu w sytuacjach dużego obciążenia pamięci, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux z modułem qede. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko utraty danych w przypadku wystąpienia tego błędu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii związanych z modułem qede.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference