CVE-2022-50135: luka w jądrze Linux powodująca błąd null-pointer dereference w RDMA/rxe

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/rxe, gdzie funkcja rxe_qp_do_cleanup odwołuje się do wskaźników scq i rcq bez wcześniejszego sprawdzenia, co może prowadzić do błędu null-pointer dereference. Problem występuje, gdy funkcja rxe_qp_from_init ustawia te wskaźniki na NULL w przypadku błędu.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux, co skutkuje przestojami usług i potencjalną utratą dostępności systemów korzystających z RDMA. Operatorzy IT powinni być świadomi ryzyka niestabilności systemu w środowiskach wykorzystujących ten moduł, zwłaszcza w infrastrukturze krytycznej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50135. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z RDMA oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii lub restartów jądra. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference