CVE-2022-49767: luka w jądrze Linux dotycząca obsługi flagi O_NONBLOCK w 9p/trans_fd

Co wiadomo

W jądrze Linux załatano lukę polegającą na niewłaściwym ustawianiu flagi O_NONBLOCK podczas operacji odczytu i zapisu w systemie plików 9p. Problem powodował zawieszanie się zadań jądra podczas zamykania deskryptorów plików typu pipe, co mogło prowadzić do blokowania operacji I/O.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować problemami z wydajnością i stabilnością systemów korzystających z protokołu 9p, szczególnie w środowiskach wirtualizowanych lub kontenerowych. Niewłaściwe zarządzanie flagą O_NONBLOCK może powodować blokowanie procesów jądra, co wpływa na dostępność usług i może utrudniać obsługę systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują problem z flagą O_NONBLOCK w 9p/trans_fd. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z 9p, monitorować logi systemowe pod kątem zawieszeń procesów oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference