Analityczne wykorzystywanie plików cookies
CVE-2022-48778: luka w jądrze Linux dotycząca zarządzania zasilaniem w mtd raw NAND
Wysokie ryzyko CVE-2022-48778 w jądrze Linux dotyczy błędnego zarządzania zasilaniem w module mtd raw NAND. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 14.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mtd raw NAND (gpmi), gdzie w przypadku błędu funkcji gpmi_nfc_apply_timings() nieprawidłowo zarządzano licznikiem użycia zasilania PM runtime. Problem ten mógł prowadzić do wycieku referencji PM, co wpływa na stabilność systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niewłaściwe zarządzanie zasilaniem, co w środowiskach produkcyjnych może skutkować niestabilnością systemu lub nieprzewidzianym zachowaniem urządzeń korzystających z raw NAND. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępnością i niezawodnością infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i wdrożenie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z raw NAND, monitorować logi systemowe pod kątem błędów związanych z zarządzaniem zasilaniem oraz priorytetyzować wdrożenie łat w planach utrzymania.