Analityczne wykorzystywanie plików cookies
CVE-2022-49515: Luka w jądrze Linux w module ASoC cs35l41
Wykryto i załatano lukę w jądrze Linux (CVE-2022-49515) dotyczącą modułu ASoC cs35l41, która mogła powodować błędy przesunięcia bitowego i niestabilność systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 18.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC cs35l41, polegającą na dostępie poza granice tablicy w funkcji otp_packed_element_t. Problem powodował ostrzeżenia UBSAN związane z nieprawidłowym przesunięciem bitowym, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awariami komponentów audio korzystających z modułu cs35l41 w jądrze Linux. Operatorzy IT powinni być świadomi potencjalnych problemów z urządzeniami audio w systemach korzystających z podatnej wersji jądra, co może wpływać na dostępność usług i doświadczenie użytkowników.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49515. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.