Analityczne wykorzystywanie plików cookies
CVE-2022-49072: Luka w jądrze Linux związana z obsługą GPIO
Opis luki CVE-2022-49072 w jądrze Linux, dotyczącej nieprawidłowej obsługi GPIO prowadzącej do błędów i potencjalnych awarii systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 18.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na dostępie do członków irq układu GPIO przed ich pełną inicjalizacją, co może prowadzić do warunków wyścigu i błędów typu NULL pointer dereference. Problem dotyczy m.in. zmiennej gc->irq.domain używanej w funkcji gpiochip_to_irq().
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na niezawodność i dostępność systemów korzystających z GPIO. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu urządzeń oraz ryzyko eskalacji błędów w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej poprawki warto ograniczyć dostęp do interfejsów GPIO, monitorować logi systemowe pod kątem błędów związanych z GPIO oraz priorytetyzować działania naprawcze w środowiskach krytycznych.