Analityczne wykorzystywanie plików cookies
CVE-2022-48834: luka w jądrze Linux w sterowniku usbtmc
Wysokie zagrożenie w jądrze Linux (CVE-2022-48834) dotyczy błędu w sterowniku usbtmc. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 17.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku usbtmc dotyczącą błędnego kierunku potoków dla transferów kontrolnych. Problem polegał na niewłaściwym użyciu funkcji usb_rcvctrlpipe() dla wszystkich transferów, co mogło prowadzić do nieprawidłowego działania sterownika.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących urządzenia USB TMC. Może to skutkować błędami w komunikacji z urządzeniami USB, potencjalnie prowadząc do zakłóceń w działaniu usług lub urządzeń peryferyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-48834. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na urządzenia USB TMC, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.