CVE-2022-49701: luka w jądrze Linux dotycząca zarządzania zasobami kolejki ibmvfc

Co wiadomo

W jądrze Linux załatano lukę w sterowniku ibmvfc, gdzie zasoby kolejek były nieefektywnie alokowane i zwalniane przy każdym zdarzeniu połączenia CRQ, co mogło prowadzić do błędów i uszkodzenia listy podczas migracji na żywo (LPM). Problem wynikał z braku odpowiedniego stanu hosta podczas zwalniania i alokacji zasobów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności sterownika ibmvfc, co może skutkować błędami systemowymi i potencjalnym ograniczeniem funkcjonalności podczas operacji takich jak migracje na żywo. W środowiskach o dużym obciążeniu pamięci możliwe są awarie alokacji, które mogą osłabić działanie sterownika i wpłynąć na dostępność usług.

Rekomendowane działania administratora

Zaleca się przegląd i wdrożenie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49701. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ibmvfc, monitorować logi pod kątem błędów związanych z tym sterownikiem oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference