CVE-2022-49551: Luka w jądrze Linux dotycząca przekroczenia zakresu tablicy w sterowniku USB ISP1760

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku USB ISP1760, która powodowała odczyt poza granicami tablicy, co mogło prowadzić do niestabilności systemu. Problem wynikał z nieprawidłowego rozmiaru tablic dynamicznie tworzonych podczas kompilacji, co zostało skorygowane przez dodanie dodatkowego elementu w tablicach.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować awarią systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień w środowiskach korzystających z jądra Linux z tym sterownikiem. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka niestabilności lub ataków wykorzystujących tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49551. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ISP1760, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference