CVE-2022-49132: Błąd jądra Linux powodujący awarię przy wstrzymaniu systemu

CVE-2022-49132 to luka w jądrze Linux w sterowniku ath11k PCI, powodująca awarię systemu podczas wstrzymania. Zalecana aktualizacja jądra.
CVE-2022-49132CVSS 5.5Linux

CVE-2022-49132: Błąd jądra Linux powodujący awarię przy wstrzymaniu systemu

CVE-2022-49132 to luka w jądrze Linux w sterowniku ath11k PCI, powodująca awarię systemu podczas wstrzymania. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
15.68%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku ath11k PCI, który powodował awarię systemu podczas wstrzymania (suspend), jeśli plik konfiguracyjny płyty nie był dostępny. Problem wynikał z asynchronicznej inicjalizacji sterownika i braku odpowiedniej obsługi stanu błędu podczas wstrzymania i wznowienia.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jądra Linux i sterownika ath11k PCI, błąd ten może prowadzić do nieoczekiwanych awarii systemu podczas przechodzenia w stan uśpienia, co wpływa na stabilność i dostępność usług. W środowiskach serwerowych lub krytycznych dla biznesu może to skutkować przestojami i utratą danych.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49132. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji wstrzymania systemu lub monitorować logi systemowe pod kątem błędów związanych ze sterownikiem ath11k. Należy również przeglądać dokumentację dostawcy w celu uzyskania najnowszych informacji o poprawkach i rekomendacjach.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS