CVE-2022-50098: luka w jądrze Linux dotycząca sterownika qla2xxx

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku qla2xxx, która mogła powodować awarie systemu przez dostęp do nieaktualnych struktur SRB podczas przekroczenia limitu czasu operacji I/O. Problem objawiał się błędem obsługi pamięci i awarią jądra.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i przestojów usług korzystających z urządzeń SCSI obsługiwanych przez sterownik qla2xxx. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne awarie i utratę dostępności systemów, zwłaszcza w środowiskach o dużym obciążeniu I/O.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50098. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika qla2xxx, monitorować logi systemowe pod kątem błędów związanych z I/O oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference