CVE-2022-49160: luka w jądrze Linux w sterowniku qla2xxx powodująca awarię

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku qla2xxx, która powodowała awarię systemu podczas testu ładowania i usuwania modułu. Problem wynikał z nieprawidłowego zwalniania wcześniej zaalokowanej struktury podczas obsługi pakietów purex.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu, co wpływa na stabilność serwerów i urządzeń korzystających z jądra Linux z tym sterownikiem. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług oraz ryzyko utraty danych w przypadku nieoczekiwanych restartów systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference