CVE-2022-48823: Вразливість ядра Linux у драйвері qedf

Що відомо

Виявлено та виправлено проблему з підрахунком посилань у драйвері qedf ядра Linux, що виникала при отриманні LOGO під час виконання TMF. Ця помилка могла призводити до зависання деяких операцій введення-виведення.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити затримки або зависання у роботі систем з використанням драйвера qedf для SCSI. Це може вплинути на стабільність та продуктивність серверів, особливо у середовищах з інтенсивним навантаженням на сховище даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив, обмежуючи використання уразливих компонентів, моніторити журнали системи на предмет зависань та пріоритезувати оновлення для систем, де використовується драйвер qedf.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference