CVE-2022-49931: luka w jądrze Linux powodująca awarię systemu

CVE-2022-49931 to luka w jądrze Linux (IB/hfi1) prowadząca do awarii systemu. Zalecane jest zastosowanie poprawek i monitorowanie systemu.
CVE-2022-49931CVSS 8.8Linux

CVE-2022-49931: luka w jądrze Linux powodująca awarię systemu

CVE-2022-49931 to luka w jądrze Linux (IB/hfi1) prowadząca do awarii systemu. Zalecane jest zastosowanie poprawek i monitorowanie systemu.

CVSS
8.8 HIGH
EPSS
14.13%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module IB/hfi1, gdzie błędne przeniesienie listy w funkcji sc_disable() prowadziło do awarii systemu. Problem pojawia się, gdy łącze zostaje przerwane, a oczekują procesy na zakończenie wysyłki.

Wpływ biznesowy

Ta luka może powodować awarię jądra Linux, co skutkuje przestojem systemu i potencjalną utratą danych. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z modułu IB/hfi1, zwłaszcza w środowiskach wymagających wysokiej dostępności.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z IB/hfi1, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie łat.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS