Вразливість Linux kernel CVE-2022-49446: усунення блокувань у nvdimm

Усунено вразливість блокування в Linux kernel (CVE-2022-49446), що впливає на nvdimm та управління живленням пристроїв CXL. Рекомендовано оновлення ядра.
CVE-2022-49446CVSS 5.5Linux

Вразливість Linux kernel CVE-2022-49446: усунення блокувань у nvdimm

Усунено вразливість блокування в Linux kernel (CVE-2022-49446), що впливає на nvdimm та управління живленням пристроїв CXL. Рекомендовано оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
9.74%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з потенційними сценаріями взаємного блокування (deadlock) у підсистемі nvdimm при управлінні живленням пристроїв CXL. Проблема виникала через надмірне блокування mutex, що могло призводити до зависань системи.

Бізнес-вплив

Ця вразливість може спричинити блокування системних процесів, що впливає на стабільність та доступність серверів з Linux, особливо при роботі з пристроями nvdimm та управлінні живленням. Для операторів ІТ це означає ризик простоїв або зниження продуктивності у критичних середовищах, де використовується відповідне обладнання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних з nvdimm, та контролювати логи системи на предмет ознак блокувань. Важливо також переглянути конфігурації управління живленням і пристроями CXL для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки