Вразливість у ядрі Linux: умова гонки в IB/rdmavt

Виправлено умову гонки в Linux kernel (CVE-2022-49089) у компоненті IB/rdmavt, що може впливати на стабільність мережевих систем.
CVE-2022-49089CVSS 4.7Linux

Вразливість у ядрі Linux: умова гонки в IB/rdmavt

Виправлено умову гонки в Linux kernel (CVE-2022-49089) у компоненті IB/rdmavt, що може впливати на стабільність мережевих систем.

CVSS
4.7 MEDIUM
EPSS
5.58%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з умовою гонки в компоненті IB/rdmavt через відсутність блокування при виклику функції rvt_error_qp. Це могло призвести до порушення цілісності даних через одночасний доступ до ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи або помилки у роботі мережевих компонентів, що використовують RDMA. Хоча рівень загрози середній, потенційні збої можуть вплинути на продуктивність та надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також варто обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для систем з RDMA.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки