CVE-2022-50666: Poprawka błędu use-after-free w module RDMA/siw jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/siw, gdzie funkcja niszczenia QP nie czekała na zwolnienie wszystkich referencji, co prowadziło do błędu use-after-free. Problem ujawniał się po zerwaniu połączenia TCP, gdy opóźnione wywołanie obsługi siw_cm_work_handler odwoływało się do już zwolnionego QP.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z RDMA, szczególnie w środowiskach wykorzystujących NFSoRDMA. Operatorzy infrastruktury powinni być świadomi potencjalnych problemów z pamięcią i ryzyka przerw w działaniu aplikacji sieciowych opartych na RDMA.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem błędów związanych z QP oraz priorytetyzować wdrożenie łat bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference