Analityczne wykorzystywanie plików cookies
CVE-2022-49733: luka wyścigu w jądrze Linux ALSA PCM OSS
CVE-2022-49733 to luka wyścigu w module ALSA PCM OSS jądra Linux, naprawiona przez aktualizację zabezpieczającą wywołanie SNDCTL_DSP_SYNC.
- CVSS
- 7.8 HIGH
- EPSS
- 4.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę wyścigu w module ALSA PCM OSS podczas wywołania SNDCTL_DSP_SYNC, która może prowadzić do nieoczekiwanych błędów, w tym dereferencji wskaźnika NULL. Problem został naprawiony przez objęcie krytycznej sekcji mutexem params_lock.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub awarie usług audio korzystających z ALSA PCM OSS, co wpływa na niezawodność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą dźwięku i możliwe skutki dla aplikacji multimedialnych lub systemów czasu rzeczywistego.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49733. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji OSS PCM oraz monitorować logi systemowe pod kątem błędów związanych z ALSA PCM OSS. Priorytetowo należy ocenić ryzyko wystąpienia problemów w środowisku produkcyjnym.