CVE-2022-50296: Błąd w jądrze Linux związany z CONFIG_CPUMASK_OFFSTACK

Co wiadomo

W jądrze Linux naprawiono błąd powodujący ostrzeżenia podczas wyświetlania /proc/cpuinfo, gdy wybrane są opcje CONFIG_CPUMASK_OFFSTACK i CONFIG_DEBUG_PER_CPU_MAPS. Problem wynikał z użycia stałej NR_CPUS zamiast dynamicznej wartości nr_cpu_ids, co generowało niepotrzebne ostrzeżenia w czasie działania systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury błąd ten może powodować niepotrzebne ostrzeżenia w logach systemowych, co utrudnia diagnostykę i monitorowanie stanu systemu. Choć nie wpływa bezpośrednio na bezpieczeństwo, może prowadzić do zwiększonego obciążenia administratorów i potencjalnego przeoczenia ważniejszych alertów.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50296. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu, monitorować logi pod kątem powtarzających się ostrzeżeń oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference