Analytical use of cookies
CVE-2022-49720: Вразливість ядра Linux у обробці офлайн черг
Виправлено вразливість CVE-2022-49720 у ядрі Linux, що викликала помилки при обробці NVMe запитів. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 21.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою офлайн черг у функції blk_mq_alloc_request_hctx(). Ця помилка могла призводити до виходу за межі масиву, що викликало помилки під час виконання NVMe команд.
Бізнес-вплив
Вразливість може спричинити нестабільність або аварійне завершення роботи системи при обробці NVMe запитів, що негативно впливає на надійність та доступність інфраструктури. Операторам важливо врахувати цей ризик, особливо у середовищах з інтенсивним використанням NVMe пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до NVMe інтерфейсів, моніторити системні логи на предмет помилок blk_mq_alloc_request_hctx() та пріоритезувати оновлення систем, що використовують NVMe.