Analityczne wykorzystywanie plików cookies
CVE-2022-49720: Luka w jądrze Linux dotycząca obsługi kolejek offline
Wysokie zagrożenie w jądrze Linux (CVE-2022-49720) związane z obsługą kolejek offline. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 20.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w obsłudze kolejek offline w funkcji blk_mq_alloc_request_hctx(), która mogła prowadzić do błędu przekroczenia zakresu tablicy. Problem ten wykryto podczas testu nvme/004, co mogło skutkować niestabilnością systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub nieprzewidziane zachowania systemu operacyjnego Linux, szczególnie w środowiskach korzystających z NVMe i kolejek blokowych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury serwerowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.