CVE-2022-49149: luka w jądrze Linux dotycząca wyścigu przy timerze rxrpc_call

Co wiadomo

W jądrze Linux naprawiono lukę w module rxrpc, gdzie timer wywołania mógł zostać nieprawidłowo wznowiony podczas jednoczesnego niszczenia wywołania, co mogło prowadzić do błędów w obsłudze timera. Problem wynikał z braku odpowiedniej synchronizacji i zabezpieczeń referencji w strukturze wywołania.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w module rxrpc, co wpływa na niezawodność usług korzystających z tego protokołu. Choć nie jest to krytyczne zagrożenie, może prowadzić do awarii lub nieoczekiwanego zachowania systemu, co jest istotne dla operatorów infrastruktury Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49149. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z rxrpc, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference