Analytical use of cookies
CVE-2022-49536: Вразливість у Linux kernel, що викликає дедлок у обробці SCSI I/O
Виправлено середньої критичності вразливість у Linux kernel, що викликала дедлок у обробці SCSI I/O. Рекомендується оновлення ядра для уникнення зависань.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.72%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, яка призводила до дедлоку при обробці завершення та скасування SCSI I/O операцій у драйвері lpfc. Проблема проявлялася під час стрес-тестів з великою кількістю віртуальних портів, викликаючи жорсткі блокування CPU.
Бізнес-вплив
Ця вразливість може спричинити зависання системи або зниження продуктивності через дедлок у підсистемі SCSI, що особливо критично для серверів та інфраструктури з високим навантаженням на зберігання даних. Власники та оператори IT-інфраструктури повинні враховувати ризик зупинки обробки I/O операцій, що може вплинути на доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід мінімізувати навантаження на SCSI підсистему, переглянути логи на предмет ознак дедлоків та пріоритезувати оновлення систем, що використовують драйвер lpfc з великою кількістю віртуальних портів.