CVE-2022-50647: Poprawka dostępu do portów I/O w jądrze Linux dla architektury RISC-V

Co wiadomo

W jądrze Linux rozwiązano problem z dostępem do portów I/O na architekturze RISC-V, gdzie funkcje takie jak insb i outsb używały fizycznego adresu PCI zamiast odpowiedniego mapowania pamięci. Błąd powodował awarie sterownika portu równoległego PCIe, prowadząc do błędów dostępu do pamięci.

Wpływ biznesowy

Błąd ten mógł powodować awarie systemu lub niestabilność podczas korzystania z portów równoległych PCIe na platformach RISC-V, co wpływa na niezawodność i dostępność usług. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z kompatybilnością sterowników i stabilnością systemu w środowiskach wykorzystujących tę architekturę.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-50647. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do portów PCIe równoległych oraz monitorować logi systemowe pod kątem błędów związanych z dostępem do pamięci. Należy również przeprowadzić przegląd i priorytetyzację aktualizacji systemów opartych na RISC-V.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference