Analityczne wykorzystywanie plików cookies
CVE-2022-49868: luka w jądrze Linux dotycząca sterownika mt7621-pci
Naprawiono lukę CVE-2022-49868 w jądrze Linux dotyczącą sterownika mt7621-pci, która mogła powodować awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z obsługą urządzenia mt7621-pci, gdzie nieprawidłowa rejestracja soc jako urządzenia mogła prowadzić do błędu oops w funkcji soc_device_match_attr. Problem dotyczy sterownika PHY dla układów mt7621 i został rozwiązany przez dodanie odpowiedniego znacznika w tabeli quirks.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu, co wpływa na stabilność i dostępność systemów korzystających z układów mt7621 PCIe PHY. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko niestabilności systemu, szczególnie w środowiskach produkcyjnych wykorzystujących dotknięte sterowniki.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z układami mt7621 oraz monitorować logi systemowe pod kątem błędów oops związanych z soc_device_match_attr. Priorytetowo traktować wdrożenie poprawek od dostawcy jądra.