CVE-2022-49201: luka wyścigu w sterowniku ibmvnic jądra Linux

Luka wyścigu w sterowniku ibmvnic jądra Linux może powodować awarie systemu. Zalecane jest zastosowanie poprawek i monitorowanie systemów.
CVE-2022-49201CVSS 9.8Linux

CVE-2022-49201: luka wyścigu w sterowniku ibmvnic jądra Linux

Luka wyścigu w sterowniku ibmvnic jądra Linux może powodować awarie systemu. Zalecane jest zastosowanie poprawek i monitorowanie systemów.

CVSS
9.8 CRITICAL
EPSS
40.17%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę wyścigu w sterowniku ibmvnic, gdzie równoczesne operacje resetu i transmisji mogły prowadzić do odwołania do zwolnionej pamięci, powodując awarię systemu. Problem wynikał z nieprawidłowego zarządzania stanem kolejek transmisji podczas resetu urządzenia.

Wpływ biznesowy

Ta luka może skutkować awarią jądra systemu, co prowadzi do przestojów i potencjalnej utraty danych w środowiskach korzystających ze sterownika ibmvnic. Operatorzy IT powinni zwrócić uwagę na stabilność systemów z tym sterownikiem, szczególnie w środowiskach produkcyjnych, gdzie niezawodność transmisji sieciowej jest krytyczna.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów korzystających ze sterownika ibmvnic, monitorować logi systemowe pod kątem symptomów awarii oraz priorytetyzować aktualizacje w planach utrzymania infrastruktury.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS