CVE-2022-50164: luka w jądrze Linux dotycząca podwójnego dodania do listy w iwlwifi

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w module iwlwifi, gdzie podwójne dodanie elementu do listy po wyłączeniu kolejek stacji mogło prowadzić do błędu jądra i awarii systemu. Problem występował po udanym skojarzeniu stacji, gdy listy nie były odpowiednio czyszczone.

Wpływ biznesowy

Ta luka może powodować awarie systemu i niestabilność usług korzystających z modułu iwlwifi, co wpływa na dostępność i niezawodność infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni traktować ją jako wysokiego ryzyka, szczególnie w środowiskach z intensywnym wykorzystaniem sieci Wi-Fi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50164. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z iwlwifi, monitorować logi systemowe pod kątem błędów list_add oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference