Analityczne wykorzystywanie plików cookies
CVE-2022-50086: luka w jądrze Linux dotycząca wielokrotnego dodawania rq_qos
Naprawiono lukę CVE-2022-50086 w jądrze Linux, zapobiegającą uszkodzeniom list rq_qos i awariom systemu podczas równoczesnego dostępu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która pozwalała na wielokrotne dodanie tego samego typu rq_qos do kolejki, co mogło prowadzić do uszkodzenia struktur list wewnętrznych i potencjalnych awarii systemu. Problem pojawiał się podczas jednoczesnego zapisu pliku io.cost.qos przez dwa procesory.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub awariami dysków obsługiwanych przez jądro Linux. Uszkodzenia struktur danych mogą prowadzić do nieprzewidzianych błędów w zarządzaniu kolejkami I/O, co wpływa na wydajność i niezawodność systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które eliminują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć równoczesny dostęp do pliku io.cost.qos oraz monitorować logi systemowe pod kątem błędów związanych z blokami I/O. Priorytetowo należy traktować aktualizacje jądra w środowiskach krytycznych.