Analityczne wykorzystywanie plików cookies
CVE-2022-48948: luka w jądrze Linux powodująca przepełnienie bufora w obsłudze USB UVC
Wysokie ryzyko przepełnienia bufora w jądrze Linux USB UVC. Zalecana szybka aktualizacja jądra w celu zabezpieczenia systemu przed atakami.
- CVSS
- 7.8 HIGH
- EPSS
- 19.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę bezpieczeństwa w module USB gadget UVC, gdzie funkcja obsługi setup pozwalała na przepełnienie bufora o 4 bajty podczas transferu danych OUT. Problem wynikał z nieprawidłowego kopiowania danych większych niż rozmiar bufora.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do przepełnienia bufora, co potencjalnie umożliwia eskalację uprawnień lub awarie systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka ataków wykorzystujących tę podatność, zwłaszcza w środowiskach korzystających z funkcji USB UVC.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń USB UVC, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.