CVE-2022-49615: luka w jądrze Linux powodująca błąd wskaźnika NULL w ASoC rt711-sdca

Co wiadomo

W jądrze Linux naprawiono lukę w module ASoC rt711-sdca, która mogła prowadzić do błędu wskaźnika NULL i awarii systemu w przypadku błędu IO podczas początkowej konfiguracji kodeka. Problem wynikał z nieprzypisania komponentu przed próbą zapisu ustawień.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) na urządzeniach korzystających z modułu rt711-sdca, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49615. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem błędów IO oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference