Analityczne wykorzystywanie plików cookies
CVE-2022-49459: Luka w jądrze Linux dotycząca sterownika Broadcom
Naprawiono lukę CVE-2022-49459 w jądrze Linux dotyczącą potencjalnego odwołania do NULL w sterowniku Broadcom. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 18.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku thermal/drivers/broadcom, gdzie funkcja platform_get_resource() mogła zwracać NULL, co prowadziło do potencjalnego odwołania do pustego wskaźnika w sr_thermal_probe.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność poprzez nieprawidłowe odwołania w sterowniku termicznym Broadcom. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z dostępnością i stabilnością infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych ze sterownikiem thermal/drivers/broadcom.