Analytical use of cookies
CVE-2022-49429: Вразливість ядра Linux у модулі RDMA/hfi1
Вразливість CVE-2022-49429 у ядрі Linux може спричинити паніку системи при вимкненому SDMA в модулі hfi1. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.63%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, що може спричинити аварійне завершення роботи системи при вимкненому SDMA в модулі hfi1. Виклик функції hfi1_write_iter() за таких умов призводить до звернення до NULL-покажчика і паніки ядра.
Бізнес-вплив
Ця вразливість може викликати збої в роботі систем, що використовують RDMA через модуль hfi1 із вимкненим SDMA, що негативно впливає на стабільність і доступність інфраструктури. Для операторів ІТ це означає потенційні простої та необхідність оперативного реагування на аварійні ситуації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання модуля hfi1 з вимкненим SDMA, переглянути журнали системи на предмет ознак паніки та пріоритезувати оновлення систем, що використовують RDMA.