CVE-2022-49451: luka w jądrze Linux dotycząca enumeracji protokołów SCMI

Co wiadomo

W jądrze Linux naprawiono lukę w module firmware arm_scmi, gdzie błędna walidacja liczby protokołów SCMI mogła zostać obejściem przez przepełnienie sumy unsigned int. Problem dotyczył funkcji BASE_DISCOVER_LIST_PROTOCOLS odpowiedzialnej za enumerację protokołów.

Wpływ biznesowy

Luka może prowadzić do nieprawidłowej walidacji liczby protokołów SCMI, co w pewnych warunkach może skutkować obejściem mechanizmów bezpieczeństwa. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko nieautoryzowanego działania na poziomie firmware, szczególnie w systemach korzystających z ARM SCMI.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49451. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z ARM SCMI, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference