CVE-2022-49493: Błąd w porządku czyszczenia w sterowniku rt5645 jądra Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd logiczny w sterowniku rt5645 dotyczący nieprawidłowego porządku usuwania zasobów, który mógł prowadzić do błędu use-after-free. Problem polegał na tym, że funkcja usuwająca urządzenie najpierw anulowała zadanie wykrywania jacka, a dopiero potem timer, co mogło powodować ponowne zaplanowanie anulowanego zadania.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem błędu use-after-free, co stwarza ryzyko dla stabilności i bezpieczeństwa systemów korzystających z jądra Linux z tym sterownikiem. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia problemów w systemach audio opartych na rt5645.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę dla sterownika rt5645. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości związanych z urządzeniami audio oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference