Analytical use of cookies
CVE-2022-50441: Виправлення у Linux kernel для net/mlx5 - усунення помилки скасування відкладеної роботи
Виправлено помилку в Linux kernel net/mlx5, що викликала аварії через некоректне скасування відкладеної роботи. Рекомендується оновити ядро.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в модулі net/mlx5, де через відсутність скасування відкладеної роботи могла виникати помилка доступу до вже знищеної черги робіт, що призводило до аварійного завершення роботи ядра. Виправлення полягає у відновленні виклику cancel_delayed_work_sync() перед знищенням черги робіт.
Бізнес-вплив
Ця помилка може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність систем, особливо у середовищах з використанням мережевих адаптерів Mellanox (mlx5). Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі серверів та мережевого обладнання, що може вплинути на доступність сервісів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем з уразливим модулем, переглянути журнали системи на наявність ознак аварій та пріоритезувати оновлення для критичних серверів.