CVE-2022-49130: luka w jądrze Linux w module ath11k powodująca awarię

Co wiadomo

W jądrze Linux załatano lukę w module ath11k, gdzie brak pliku amss.bin powodował awarię podczas usuwania modułu ath11k_pci. Problem wynikał z użycia funkcji asynchronicznej mhi_async_power_up(), która nie sprawdzała błędów, zastąpionej przez mhi_sync_power_up() z kontrolą błędów.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu podczas operacji usuwania modułu sterownika sieci bezprzewodowej, co wpływa na stabilność systemów korzystających z modułu ath11k. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia przestojów i potencjalnych problemów z dostępnością usług sieciowych w środowiskach wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49130. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ath11k, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki w planach utrzymania infrastruktury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference