CVE-2022-49839: luka w jądrze Linux dotycząca obsługi błędów w scsi_transport_sas

Co wiadomo

W jądrze Linux naprawiono lukę w module scsi_transport_sas, gdzie nieprawidłowe obsłużenie błędu w funkcji sas_phy_add() mogło prowadzić do awarii systemu przez odwołanie do wskaźnika NULL. Problem występował, gdy transport_add_device() zwracał błąd, a kernel próbował usunąć urządzenie w funkcji transport_remove_device().

Wpływ biznesowy

Ta luka może powodować awarie systemu Linux, co wpływa na stabilność serwerów i urządzeń korzystających z SCSI SAS. Operatorzy infrastruktury powinni być świadomi ryzyka przerw w działaniu usług oraz potencjalnych problemów z dostępnością danych. W środowiskach produkcyjnych może to skutkować koniecznością restartów i utratą wydajności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49839. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu scsi_transport_sas, monitorować logi systemowe pod kątem błędów związanych z SCSI oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference