Analityczne wykorzystywanie plików cookies
CVE-2022-49322: luka w jądrze Linux dotycząca nieprawidłowego kontekstu wywołania funkcji usypiającej
CVE-2022-49322 to luka w jądrze Linux powodująca błędy w jądrze RT. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała wywołanie funkcji usypiającej z nieprawidłowego kontekstu w jądrze RT (PREEMPT_RT). Problem występował przy określonych parametrach rozruchu, prowadząc do błędów blokad spinlock w kontekście atomowym i wyłączonych przerwań.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub awarii jądra w środowiskach korzystających z jądra Linux z włączonym PREEMPT_RT i specyficznymi ustawieniami śledzenia. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemu, szczególnie w zastosowaniach czasu rzeczywistego.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć użycie parametrów rozruchu związanych z trace_event=initcall:initcall_start tp_printk=1 oraz monitorować logi systemowe pod kątem błędów związanych z blokadami spinlock. Priorytetowo należy wdrożyć poprawki w środowiskach RT.