Analityczne wykorzystywanie plików cookies
CVE-2022-48717: luka w jądrze Linux dotycząca kontroli głośności głośnika
Wysokie ryzyko w jądrze Linux (CVE-2022-48717) związane z kontrolą głośności głośnika. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 12.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC max9759, gdzie nieprawidłowa obsługa wartości ujemnych w funkcji speaker_gain_control_put() mogła prowadzić do dostępu poza zakres pamięci. Problem wynikał z braku odpowiedniej walidacji wartości gain przekazywanych przez użytkownika.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędu pamięci, co potencjalnie prowadzi do awarii systemu lub eskalacji uprawnień. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na aktualizacje zabezpieczeń, aby uniknąć ryzyka destabilizacji infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48717. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp użytkowników do interfejsów kontrolujących głośność oraz monitorować logi systemowe pod kątem nietypowych operacji związanych z kontrolą dźwięku.