Analityczne wykorzystywanie plików cookies
CVE-2022-50002: luka w jądrze Linux w module MLX5 LAG
Opis luki CVE-2022-50002 w jądrze Linux dotyczącej modułu MLX5 LAG prowadzącej do awarii systemu i zalecenia dotyczące aktualizacji.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module MLX5 LAG, gdzie niewłaściwe ustawianie flagi MLX5_LAG_FLAG_NDEVS_READY mogło prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem wynikał z niespójności w logice ustawiania i czyszczenia tej flagi podczas ładowania i zwalniania urządzeń sieciowych.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu (kernel panic) w środowiskach korzystających z funkcji MLX5 LAG, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty łączności sieciowej w systemach z dotkniętymi wersjami jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji MLX5 LAG, monitorować logi systemowe pod kątem błędów kernel panic oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.