CVE-2022-49847: Błąd jądra Linux powodujący awarię przy odinstalowywaniu modułu

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku ethernetowym ti am65-cpsw, który powodował awarię (segmentation fault) podczas odinstalowywania modułu, gdy pierwszy link podrzędny był aktywny. Problem wynikał z nieprawidłowej kolejności wywołań funkcji czyszczących, co skutkowało błędem dostępu do pamięci.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu podczas operacji zarządzania modułami sieciowymi, co wpływa na stabilność i dostępność usług korzystających z interfejsów sieciowych opartych na sterowniku ti am65-cpsw. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia nieplanowanych restartów lub przestojów w środowiskach wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49847. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących sterownik ti am65-cpsw oraz monitorować logi systemowe pod kątem błędów związanych z modułami sieciowymi. Priorytetowo należy planować wdrożenie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference