CVE-2022-50100: luka w jądrze Linux dotycząca nieprawidłowego kolejkowania zadań na CPU

Opisano lukę CVE-2022-50100 w jądrze Linux, która wpływa na kolejkowanie zadań na CPU. Sprawdź zalecenia dotyczące aktualizacji i bezpieczeństwa.
CVE-2022-50100CVSS 5.5Linux

CVE-2022-50100: luka w jądrze Linux dotycząca nieprawidłowego kolejkowania zadań na CPU

Opisano lukę CVE-2022-50100 w jądrze Linux, która wpływa na kolejkowanie zadań na CPU. Sprawdź zalecenia dotyczące aktualizacji i bezpieczeństwa.

CVSS
5.5 MEDIUM
EPSS
11.95%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę, która powodowała nieprawidłowe kolejkowanie zadań na CPU wyłączonym z maski cpus_mask. Problem objawiał się ostrzeżeniem podczas uruchamiania systemu na dużych maszynach i mógł prowadzić do błędów w migracji zadań między CPU.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub nieprzewidzianym zachowaniem podczas zarządzania zadaniami na wielordzeniowych procesorach. Może to wpływać na wydajność i stabilność systemów produkcyjnych, zwłaszcza na dużych serwerach i środowiskach o wysokim obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej poprawki warto ograniczyć ekspozycję systemów, monitorować logi pod kątem powtarzających się ostrzeżeń związanych z kolejkowaniem zadań oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS