CVE-2022-50498: luka w jądrze Linux dotycząca sterownika alx

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku alx, która powodowała błąd asercji RTNL podczas wznawiania systemu. Problem wynikał z braku blokady rtnl_lock podczas operacji zamykania i ponownego otwierania sterownika w trybie zawieszenia/wznawiania.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub błędów sieciowych podczas wznawiania z trybu uśpienia, co wpływa na niezawodność infrastruktury IT. Chociaż sterownik stosuje własne mechanizmy blokowania i nie zmienia liczby kolejek transmisji, problem może powodować nieoczekiwane zachowania w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50498. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów związanych z siecią oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference