Вразливість Linux kernel CVE-2022-49446: усунення блокувань у nvdimm
Усунено вразливість блокування в Linux kernel (CVE-2022-49446), що впливає на nvdimm та управління живленням пристроїв CXL. Рекомендовано оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.74%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з потенційними сценаріями взаємного блокування (deadlock) у підсистемі nvdimm при управлінні живленням пристроїв CXL. Проблема виникала через надмірне блокування mutex, що могло призводити до зависань системи.
Бізнес-вплив
Ця вразливість може спричинити блокування системних процесів, що впливає на стабільність та доступність серверів з Linux, особливо при роботі з пристроями nvdimm та управлінні живленням. Для операторів ІТ це означає ризик простоїв або зниження продуктивності у критичних середовищах, де використовується відповідне обладнання.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних з nvdimm, та контролювати логи системи на предмет ознак блокувань. Важливо також переглянути конфігурації управління живленням і пристроями CXL для зниження ризиків.