CVE-2022-50819: Błąd w Linux Kernel w obsłudze udmabuf powodujący awarię systemu

Co wiadomo

W jądrze Linux naprawiono błąd w module udmabuf, gdzie nieprawidłowe ustawienie wskaźnika sg po nieudanym tworzeniu tabeli sg mogło prowadzić do awarii systemu. Problem objawiał się błędem ochrony pamięci podczas zamykania deskryptora dmabuf w przestrzeni użytkownika.

Wpływ biznesowy

Błąd może powodować awarie systemu (kernel panic) w środowiskach korzystających z dmabuf i udmabuf, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach Linux z podatną wersją jądra, zwłaszcza w środowiskach o wysokim obciążeniu pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50819. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z dmabuf, monitorować logi systemowe pod kątem błędów związanych z udmabuf oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference