Analityczne wykorzystywanie plików cookies
CVE-2022-50174: luka w jądrze Linux powodująca zawieszenie systemu przy odczycie statystyk urządzenia hinic
Opis luki CVE-2022-50174 w jądrze Linux, która może powodować zawieszenie systemu przy odczycie statystyk urządzenia hinic. Zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która mogła powodować zawieszenie systemu podczas odczytu statystyk urządzenia hinic używanego jako slave w bondingu. Problem wynikał z blokady zasobów i wywoływania funkcji mogącej zawiesić zadanie w warunkach dużego obciążenia.
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia jądra Linux, co skutkuje niedostępnością usług i potencjalnymi przestojami systemów korzystających z urządzeń hinic w konfiguracji bonding. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów sieciowych i monitorować ewentualne problemy z wydajnością lub zawieszaniem się systemu.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą blokadę w funkcji hinic_get_stats64(). W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń hinic w konfiguracji bonding, monitorować logi systemowe pod kątem zawieszeń oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.