Analityczne wykorzystywanie plików cookies
CVE-2022-49501: Luka w jądrze Linux dotycząca obsługi USB Ethernet
Wysokie zagrożenie w jądrze Linux (CVE-2022-49501) związane z obsługą USB Ethernet. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 18.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux odkryto i naprawiono lukę związaną z nieprawidłową kolejnością wywołań podczas odłączania adapterów USB Ethernet, co mogło prowadzić do błędu use-after-free. Poprawka przywraca symetryczność wywołań bind/unbind i register/unregister, eliminując ryzyko podwójnego zatrzymania PHY.
Wpływ biznesowy
Ta luka w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z USB Ethernet. Nieprawidłowe zarządzanie urządzeniami sieciowymi może prowadzić do awarii lub potencjalnego wykorzystania przez atakujących. Operatorzy infrastruktury powinni zweryfikować stosowane wersje jądra i rozważyć aktualizacje, aby uniknąć problemów z obsługą urządzeń USB Ethernet.
Rekomendowane działania administratora
Zaleca się przegląd i aktualizację jądra Linux do wersji zawierającej poprawkę przywracającą prawidłową kolejność wywołań w obsłudze USB Ethernet. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z USB Ethernet, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji bezpieczeństwa.