Analytical use of cookies
Вразливість у Linux kernel: NFSv4 блокування layoutget усунено
Виправлено вразливість CVE-2022-49316 у Linux kernel, що усуває дедлок при роботі з NFSv4. Рекомендується оновлення для підвищення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з утриманням блокувань layoutget під час кількох RPC викликів у NFSv4. Це могло призвести до дедлоку через виклики recall під час операцій open() та setattr().
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити зависання або блокування систем при роботі з NFSv4, що впливає на стабільність та доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам у продуктивності та надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання NFSv4 у критичних середовищах, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують цей протокол.