CVE-2022-49296: luka w jądrze Linux powodująca potencjalny zakleszczenie w Ceph

Co wiadomo

W jądrze Linux załatano lukę w systemie plików Ceph, która mogła prowadzić do zakleszczenia podczas operacji zapisu i odczytu plików z włączonym wsync. Problem dotyczył błędnej obsługi wersji inline_data i zarządzania blokadami plików, co skutkowało wzajemnym oczekiwaniem na zasoby.

Wpływ biznesowy

Ta luka może powodować blokowanie operacji plikowych w środowiskach korzystających z Ceph na jądrze Linux, co wpływa na dostępność usług i wydajność systemu. Operatorzy IT powinni być świadomi ryzyka zakleszczenia, które może prowadzić do przestojów lub degradacji działania aplikacji korzystających z Ceph.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49296. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z Ceph, monitorować logi pod kątem objawów zakleszczenia oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference