Analityczne wykorzystywanie plików cookies
CVE-2022-49435: luka w jądrze Linux dotycząca potencjalnego odwołania do wskaźnika NULL
Naprawiono lukę CVE-2022-49435 w jądrze Linux, zapobiegając odwołaniu do wskaźnika NULL w module davinci_voicecodec. Aktualizuj system, aby zabezpieczyć infrastrukturę.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mfd: davinci_voicecodec, która mogła prowadzić do odwołania do wskaźnika NULL w funkcji davinci_vc_probe(). Problem występował, gdy platform_get_resource() zwracał NULL, a kod próbował użyć tego zasobu przed odpowiednią weryfikacją.
Wpływ biznesowy
Luka może powodować awarie systemu lub nieprzewidziane zachowanie jądra, co wpływa na stabilność i dostępność systemów korzystających z podatnego modułu. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług oraz możliwe wektory ataku wykorzystujące tę podatność.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję podatnego systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.