Analytical use of cookies
CVE-2022-49701: Вразливість ядра Linux у драйвері ibmvfc
Вразливість CVE-2022-49701 у драйвері ibmvfc ядра Linux може викликати збої під час живої міграції. Рекомендується оновлення ядра та моніторинг системи.
- CVSS
- 7.8 HIGH
- EPSS
- 19.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері ibmvfc, пов’язану з некоректним виділенням і звільненням ресурсів черги під час подій CRQ. Це могло призводити до корупції списків і збоїв драйвера під час живої міграції розділів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи та збої у роботі драйвера ibmvfc, особливо під час операцій живої міграції. Це може вплинути на доступність і продуктивність систем, що використовують цей драйвер для SCSI-з’єднань на платформах IBM Power.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49701, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функцій живої міграції та уважно моніторити логи системи на предмет помилок драйвера ibmvfc. Загалом, слід зменшити експозицію вразливих компонентів і пріоритетно впроваджувати патчі.