CVE-2022-49686: luka w jądrze Linux dotycząca obsługi USB gadget UVC

Co wiadomo

W jądrze Linux załatano lukę w module USB gadget UVC, która może powodować awarię systemu (kernel panic) w wyniku podwójnego dodania elementu do listy. Problem występuje, gdy punkt końcowy zostaje wyłączony, a funkcja uvcg_video_pump próbuje ponownie dodać żądanie do listy wolnych żądań, które już zostało do niej dodane.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i potencjalnych przestojów serwera lub urządzenia korzystającego z jądra Linux, szczególnie w środowiskach wykorzystujących funkcje USB gadget UVC. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia awarii i wpływ na dostępność usług oraz planować aktualizacje jądra w celu eliminacji ryzyka.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49686. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji USB gadget UVC oraz monitorować logi systemowe pod kątem symptomów awarii związanych z tą luką. Priorytetem jest wdrożenie oficjalnych poprawek dostarczonych przez dystrybutora systemu.

Źródła

• NVD
• Reference
• Reference