CVE-2022-49446: luka w jądrze Linux dotycząca blokady firmware nvdimm

Co wiadomo

W jądrze Linux załatano lukę związaną z blokadą (deadlock) podczas aktywacji firmware w urządzeniach nvdimm. Problem dotyczył niebezpiecznych scenariuszy blokad w zarządzaniu energią i operacjach urządzeń, które mogły prowadzić do zakleszczeń w systemie.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować zakleszczenia w jądrze systemu, co skutkuje potencjalnym przestojem lub niestabilnością systemu. Operatorzy IT i właściciele infrastruktury korzystającej z urządzeń nvdimm powinni zwrócić uwagę na możliwość wystąpienia problemów z zarządzaniem energią i operacjami urządzeń, które mogą wpływać na dostępność systemu.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawki dotyczące CVE-2022-49446. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z nvdimm oraz monitorować logi systemowe pod kątem symptomów zakleszczeń lub problemów z zarządzaniem urządzeniami. Priorytetowo należy traktować aktualizacje jądra w środowiskach produkcyjnych wykorzystujących nvdimm.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference