Analityczne wykorzystywanie plików cookies
CVE-2022-50467: luka w jądrze Linux dotycząca wskaźnika null w lpfc
Naprawiono lukę CVE-2022-50467 w jądrze Linux dotyczącą błędu wskaźnika null w module lpfc, wpływającą na stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module SCSI lpfc, gdzie błąd w obsłudze funkcji lpfc_cmpl_ct_cmd_gft_id() prowadził do wywołania funkcji z wskaźnikiem null. Problem dotyczył nieprawidłowego odwołania do struktury nodelist podczas nieprawidłowego zakończenia operacji.
Wpływ biznesowy
Ta luka może powodować awarie lub niestabilność systemu w środowiskach korzystających z modułu lpfc w jądrze Linux, co może wpływać na dostępność usług i stabilność infrastruktury IT. Warto zwrócić uwagę na systemy wykorzystujące SCSI i lpfc, aby uniknąć potencjalnych problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-50467. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z lpfc, monitorować logi systemowe pod kątem błędów związanych z lpfc oraz priorytetyzować wdrożenie poprawki w planach utrzymania.