CVE-2022-48701: luka w jądrze Linux dotycząca USB audio

Co wiadomo

W jądrze Linux naprawiono lukę w module ALSA usb-audio, która powodowała odczyt poza granicami tablicy podczas parsowania interfejsu USB audio o określonym ID. Problem dotyczył urządzeń z mniej niż 4 interfejsami, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędne odczyty pamięci w module obsługi USB audio. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub eskalacji uprawnień w środowiskach korzystających z urządzeń USB audio.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48701. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie podejrzanych urządzeń USB audio oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z USB.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference