CVE-2022-49441: Вразливість у ядрі Linux, що може спричинити дедлок

Що відомо

У ядрі Linux усунено вразливість, пов’язану з дедлоком при виклику printk() під час блокування tty_port. Проблема виникає через виклик kmalloc(), який може викликати printk(), що призводить до циклічної залежності блокувань.

Бізнес-вплив

Ця вразливість може спричинити зависання системи через дедлок у підсистемі tty, що негативно впливає на стабільність та доступність сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі систем, особливо у середовищах з високим навантаженням на tty-пристрої.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити доступ до уразливих компонентів, переглянути логи на наявність ознак дедлоків і пріоритезувати патчі ядра для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference