CVE-2022-50382: luka w jądrze Linux powodująca potencjalny zakleszczenie

Co wiadomo

W jądrze Linux naprawiono lukę, która może prowadzić do zakleszczenia systemu podczas wykonywania funkcji -›parallel() w kontekście bieżącego zadania. Problem wynika z nieprawidłowego zarządzania blokadami BH (bottom halves) w module padata.

Wpływ biznesowy

Ta luka może spowodować zakleszczenie systemu na przeciążonych maszynach, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i ryzyko przestojów w środowiskach produkcyjnych korzystających z podatnych wersji jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku łatki, warto ograniczyć obciążenie systemu oraz monitorować logi pod kątem symptomów zakleszczenia. Priorytetowo należy wdrożyć poprawki, które wyłączają BH podczas wykonywania funkcji -›parallel() w kontekście bieżącego zadania, aby uniknąć zakleszczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference