CVE-2022-49810: luka w jądrze Linux dotycząca iteracji xarray w netfs

Co wiadomo

W jądrze Linux naprawiono lukę w module netfs, gdzie brakowało wywołań funkcji xas_retry() podczas iteracji xarray pod blokadą RCU. Błąd ten mógł prowadzić do dereferencji wskaźnika NULL i awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co skutkuje przestojami usług i potencjalną utratą danych. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na stabilność systemów korzystających z netfs, zwłaszcza w środowiskach produkcyjnych, gdzie niezawodność jest kluczowa.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2022-49810. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem symptomów awarii jądra związanych z netfs. Priorytetowo należy wdrożyć poprawki po ich opublikowaniu przez dostawcę.

Źródła

• NVD
• Reference
• Reference