CVE-2022-49123: luka w jądrze Linux w module ath11k powodująca blokadę

Opis i zalecenia dotyczące luki CVE-2022-49123 w jądrze Linux, powodującej blokadę transmisji ramek w module ath11k.
CVE-2022-49123CVSS 5.5Linux

CVE-2022-49123: luka w jądrze Linux w module ath11k powodująca blokadę

Opis i zalecenia dotyczące luki CVE-2022-49123 w jądrze Linux, powodującej blokadę transmisji ramek w module ath11k.

CVSS
5.5 MEDIUM
EPSS
6.67%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module ath11k, która powodowała zablokowanie kolejki transmisji ramek zarządzających, skutkując błędami flush i blokadą zadań. Problem objawiał się komunikatami o błędach flush i długim blokowaniem procesu w systemie.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność działania sterownika sieci bezprzewodowej, co przekłada się na utratę łączności i potencjalne przestoje w usługach. Występujące blokady mogą obciążać system i utrudniać normalne funkcjonowanie aplikacji korzystających z sieci bezprzewodowej.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu ath11k, monitorować logi systemowe pod kątem powtarzających się błędów flush oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS