Вразливість у ядрі Linux: умова гонки в IB/rdmavt
Виправлено умову гонки в Linux kernel (CVE-2022-49089) у компоненті IB/rdmavt, що може впливати на стабільність мережевих систем.
- CVSS
- 4.7 MEDIUM
- EPSS
- 5.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з умовою гонки в компоненті IB/rdmavt через відсутність блокування при виклику функції rvt_error_qp. Це могло призвести до порушення цілісності даних через одночасний доступ до ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи або помилки у роботі мережевих компонентів, що використовують RDMA. Хоча рівень загрози середній, потенційні збої можуть вплинути на продуктивність та надійність систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також варто обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для систем з RDMA.