Analityczne wykorzystywanie plików cookies
CVE-2022-48951: Luka w jądrze Linux dotycząca kontroli głośności stereo
Wykryto i załatano lukę w jądrze Linux (CVE-2022-48951) pozwalającą na zapis poza granicami w kontrolach stereo. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 15.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji snd_soc_put_volsw_sx(), gdzie sprawdzenia zakresu dotyczyły tylko pierwszego kanału, umożliwiając zapis poza granicami do drugiego kanału w kontrolach stereo. Dodano odpowiednie kontrole zakresu dla obu kanałów.
Wpływ biznesowy
Ta luka może prowadzić do nieprawidłowego zapisu danych w sterowaniu głośnością stereo, co może skutkować niestabilnością systemu lub potencjalnym naruszeniem bezpieczeństwa. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym problemom z integralnością i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-48951. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów oraz monitoruj logi pod kątem nieprawidłowości związanych z kontrolą głośności stereo. Priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.