CVE-2022-50086: luka w jądrze Linux dotycząca wielokrotnego dodawania rq_qos

Co wiadomo

W jądrze Linux naprawiono lukę, która pozwalała na wielokrotne dodanie tego samego typu rq_qos do kolejki, co mogło prowadzić do uszkodzenia struktur list wewnętrznych i potencjalnych awarii systemu. Problem pojawiał się podczas jednoczesnego zapisu pliku io.cost.qos przez dwa procesory.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub awariami dysków obsługiwanych przez jądro Linux. Uszkodzenia struktur danych mogą prowadzić do nieprzewidzianych błędów w zarządzaniu kolejkami I/O, co wpływa na wydajność i niezawodność systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które eliminują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć równoczesny dostęp do pliku io.cost.qos oraz monitorować logi systemowe pod kątem błędów związanych z blokami I/O. Priorytetowo należy traktować aktualizacje jądra w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference