CVE-2022-50136: luka w jądrze Linux dotycząca zdarzenia IW_CM_EVENT_CONNECT_REPLY

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/siw, gdzie zdarzenie IW_CM_EVENT_CONNECT_REPLY mogło być zgłaszane dwukrotnie, co prowadziło do błędu jądra i potencjalnego awaryjnego zatrzymania systemu. Problem występował, gdy funkcja siw_recv_mpa_rr zwracała -EAGAIN, sygnalizując niepełne odebranie odpowiedzi MPA.

Wpływ biznesowy

Ta luka może powodować awarie systemu i niestabilność usług korzystających z RDMA/siw, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu aplikacji wykorzystujących ten mechanizm, szczególnie w środowiskach o wysokich wymaganiach dostępności.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA/siw, monitorować logi systemowe pod kątem błędów iw_cm oraz priorytetyzować wdrożenie poprawki w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference