CVE-2022-49456: luka w jądrze Linux dotycząca ochrony RCU w bonding

Co wiadomo

W jądrze Linux naprawiono lukę w module bonding, gdzie brakowało ochrony RCU podczas wywołania setsockopt, co mogło prowadzić do błędów dostępu do pamięci. Problem dotyczył funkcji bond_ethtool_get_ts_info i został rozwiązany przez dodanie odpowiedniej blokady RCU oraz referencji na real_dev.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w sieci w środowiskach korzystających z bonding interfejsów sieciowych. Operatorzy IT powinni rozważyć wpływ na stabilność i bezpieczeństwo infrastruktury, szczególnie tam, gdzie wykorzystywane są zaawansowane konfiguracje sieciowe oparte na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux od dostawcy systemu operacyjnego. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję usług korzystających z bonding oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z interfejsami sieciowymi. Priorytetowo traktować aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference