CVE-2022-50549: Вразливість у Linux kernel, що викликає блокування задач

Що відомо

У Linux kernel виявлено та виправлено вразливість ABBA deadlock у dm thin, яка виникає між процесами shrink_slab і dm_pool_abort_metadata. Ця проблема може призводити до зависання задач, що впливає на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зависання робочих процесів у Linux kernel, що негативно впливає на продуктивність та надійність системи. Особливо це актуально для систем, що використовують dm thin provisioning. Вчасне оновлення ядра або застосування рекомендованих патчів допоможе уникнути простоїв та збоїв у роботі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують dm thin, контролювати журнали системи на ознаки зависань та пріоритезувати оновлення систем, що найбільше залежать від dm thin provisioning.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference