CVE-2022-48941: Вразливість у Linux kernel драйвері ice

Що відомо

В Linux kernel виправлено вразливість у драйвері ice, пов’язану з одночасним скиданням і видаленням віртуальних функцій (VF). Проблема викликала аварійні завершення роботи через некоректну обробку повідомлень VF під час їх зняття.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільності мережевих функцій, що використовують VF у драйвері ice, з можливими аварійними зупинками або корупцією пам’яті. Це може вплинути на продуктивність та надійність систем, особливо при частому оновленні або зміні конфігурації VF.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2022-48941. Якщо оновлення недоступні, слід мінімізувати одночасні операції скидання та видалення VF, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з драйвером ice.

Джерела

• NVD
• Reference
• Reference
• Reference