CVE-2022-49089: luka w jądrze Linux związana z wyścigiem blokad w IB/rdmavt

Co wiadomo

W jądrze Linux naprawiono lukę w module IB/rdmavt, gdzie brak odpowiedniej blokady podczas wywołania funkcji rvt_error_qp mógł prowadzić do warunku wyścigu. Problem wynikał z nieprawidłowego zarządzania blokadami r_lock i s_lock, co powodowało błędy asercji i potencjalne problemy z synchronizacją.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji RDMA w jądrze Linux, prowadząc do nieprzewidywalnego zachowania lub awarii. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z synchronizacją w środowiskach wykorzystujących IB/rdmavt, co może mieć wpływ na dostępność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49089. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji RDMA oraz monitorować logi systemowe pod kątem błędów związanych z blokadami i synchronizacją. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference