CVE-2022-49931: luka w jądrze Linux powodująca awarię systemu
CVE-2022-49931 to luka w jądrze Linux (IB/hfi1) prowadząca do awarii systemu. Zalecane jest zastosowanie poprawek i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 14.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module IB/hfi1, gdzie błędne przeniesienie listy w funkcji sc_disable() prowadziło do awarii systemu. Problem pojawia się, gdy łącze zostaje przerwane, a oczekują procesy na zakończenie wysyłki.
Wpływ biznesowy
Ta luka może powodować awarię jądra Linux, co skutkuje przestojem systemu i potencjalną utratą danych. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z modułu IB/hfi1, zwłaszcza w środowiskach wymagających wysokiej dostępności.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z IB/hfi1, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie łat.