Analityczne wykorzystywanie plików cookies
CVE-2022-50441: luka w jądrze Linux dotycząca obsługi pracy opóźnionej w net/mlx5
Naprawiono lukę CVE-2022-50441 w jądrze Linux net/mlx5, zapobiegając awariom systemu. Zalecana szybka aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/mlx5, gdzie usunięcie wywołania anulującego opóźnioną pracę powodowało odwołanie do już zniszczonej kolejki zadań, co mogło skutkować błędem kernel panic. Poprawka przywraca wywołanie cancel_delayed_work_sync() przed zniszczeniem kolejki zadań.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach korzystających z modułu net/mlx5, co wpływa na stabilność i dostępność usług. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia błędu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50441. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu net/mlx5, monitorować logi systemowe pod kątem błędów kernel panic oraz priorytetyzować wdrożenie poprawki.