Analityczne wykorzystywanie plików cookies
CVE-2022-50554: luka w jądrze Linux dotycząca podwójnego wywołania queue_rq()
CVE-2022-50554 to luka w jądrze Linux związana z podwójnym wywołaniem queue_rq(), prowadząca do awarii systemu w środowiskach wirtualnych.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która może powodować podwójne wywołanie funkcji queue_rq() w przypadku długich opóźnień wirtualnej maszyny, co prowadzi do paniki jądra. Problem wynika z wyścigu między obsługą timeoutu a zakończeniem operacji IO.
Wpływ biznesowy
Luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z wirtualizacji i intensywnych operacji IO, co wpływa na stabilność i dostępność systemów. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko w sterownikach obsługujących kolejki IO, szczególnie w konfiguracjach VM.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję systemów narażonych na długie opóźnienia IO, monitorować logi pod kątem błędów związanych z queue_rq() oraz priorytetyzować aktualizacje sterowników i jądra w środowiskach wirtualnych.