CVE-2022-49201: luka wyścigu w sterowniku ibmvnic jądra Linux
Luka wyścigu w sterowniku ibmvnic jądra Linux może powodować awarie systemu. Zalecane jest zastosowanie poprawek i monitorowanie systemów.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę wyścigu w sterowniku ibmvnic, gdzie równoczesne operacje resetu i transmisji mogły prowadzić do odwołania do zwolnionej pamięci, powodując awarię systemu. Problem wynikał z nieprawidłowego zarządzania stanem kolejek transmisji podczas resetu urządzenia.
Wpływ biznesowy
Ta luka może skutkować awarią jądra systemu, co prowadzi do przestojów i potencjalnej utraty danych w środowiskach korzystających ze sterownika ibmvnic. Operatorzy IT powinni zwrócić uwagę na stabilność systemów z tym sterownikiem, szczególnie w środowiskach produkcyjnych, gdzie niezawodność transmisji sieciowej jest krytyczna.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów korzystających ze sterownika ibmvnic, monitorować logi systemowe pod kątem symptomów awarii oraz priorytetyzować aktualizacje w planach utrzymania infrastruktury.