CVE-2022-49123: luka w jądrze Linux w module ath11k powodująca blokadę
Opis i zalecenia dotyczące luki CVE-2022-49123 w jądrze Linux, powodującej blokadę transmisji ramek w module ath11k.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ath11k, która powodowała zablokowanie kolejki transmisji ramek zarządzających, skutkując błędami flush i blokadą zadań. Problem objawiał się komunikatami o błędach flush i długim blokowaniem procesu w systemie.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność działania sterownika sieci bezprzewodowej, co przekłada się na utratę łączności i potencjalne przestoje w usługach. Występujące blokady mogą obciążać system i utrudniać normalne funkcjonowanie aplikacji korzystających z sieci bezprzewodowej.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu ath11k, monitorować logi systemowe pod kątem powtarzających się błędów flush oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.