CVE-2022-49929: luka w jądrze Linux dotycząca wycieku referencji RDMA/rxe

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/rxe, gdzie w stanie RESPST_ERR_RNR dochodziło do wycieku referencji pamięci (mr leak). Problem polegał na niewłaściwym zarządzaniu licznikiem referencji obiektu mr, co mogło prowadzić do ostrzeżeń systemowych i potencjalnej niestabilności.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z RDMA w jądrze Linux, luka ta może powodować nieoczekiwane ostrzeżenia i potencjalne problemy ze stabilnością systemu. Choć nie jest to luka krytyczna, jej obecność może utrudniać diagnozowanie problemów i wpływać na niezawodność usług korzystających z RDMA.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2022-49929. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem ostrzeżeń związanych z rdma_rxe oraz priorytetyzować wdrożenie poprawek w planie utrzymania systemu.

Źródła

• NVD
• Reference
• Reference