CVE-2022-49569: luka w jądrze Linux dotycząca obsługi błędów SPI bcm2835

Co wiadomo

W jądrze Linux naprawiono lukę w module bcm2835 SPI, gdzie funkcja bcm2835_spi_handle_err() mogła prowadzić do dereferencji wskaźnika NULL podczas transferów bez DMA. Problem występował po anulowaniu transferów DMA bez sprawdzenia, czy wskaźniki dma_tx i dma_rx są ustawione.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność podczas obsługi transferów SPI na platformach wykorzystujących bcm2835, co może wpływać na niezawodność urządzeń i usług opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko utraty danych w systemach korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49569. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z bcm2835 SPI, monitorować logi systemowe pod kątem błędów związanych z SPI oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference