CVE-2022-49496: luka w jądrze Linux powodująca awarię przy usuwaniu modułu mtk-vcodec-dec.ko

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku mediatek vcodec, która powodowała awarię systemu podczas usuwania modułu mtk-vcodec-dec.ko, gdy parametr dev->pm.dev był NULL. Problem dotyczył trybu subdev i skutkował crash'em jądra.

Wpływ biznesowy

Awaria jądra podczas usuwania modułu sterownika może prowadzić do przestojów systemu i utraty dostępności usług, co wpływa na stabilność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko w systemach korzystających z tego sterownika, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć możliwość usuwania modułu mtk-vcodec-dec.ko oraz monitorować logi systemowe pod kątem awarii jądra związanych z tym sterownikiem. Priorytetem jest szybka weryfikacja i wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference