CVE-2022-50054: Błąd NULL pointer dereference w jądrze Linux (iavf)

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd polegający na dereferencji wskaźnika NULL w module iavf podczas wywołania funkcji iavf_get_link_ksettings. Problem pojawiał się po zwolnieniu zasobów adaptera, co mogło prowadzić do awarii jądra.

Wpływ biznesowy

Błąd może powodować awarie systemu (kernel panic) w środowiskach korzystających z modułu iavf, co wpływa na stabilność i dostępność usług. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko utraty danych w przypadku wystąpienia tego błędu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50054. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z modułu iavf, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference