Analytical use of cookies
CVE-2022-49931: Вразливість ядра Linux у IB/hfi1, що може спричинити збій системи
Вразливість CVE-2022-49931 у Linux kernel IB/hfi1 може спричинити збій системи. Рекомендується оновлення ядра для забезпечення стабільності.
- CVSS
- 8.8 HIGH
- EPSS
- 14.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в IB/hfi1, де неправильне переміщення списку в функції sc_disable() призводить до збою ядра при відключенні лінку з очікувачами завершення відправлення. Ця проблема викликає помилку NULL pointer dereference.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та доступність сервісів. Особливо це актуально для систем, що використовують IB/hfi1 для комунікацій. Середній рівень ризику вказує на необхідність своєчасного реагування для уникнення потенційних простоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49931, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання функцій IB/hfi1, контролювати логи на наявність помилок, а також планувати пріоритетне оновлення систем. Загалом, слід дотримуватися стандартних практик безпеки: зменшення експозиції, моніторинг та швидке реагування.