Analityczne wykorzystywanie plików cookies
CVE-2022-49944: luka w jądrze Linux związana z obsługą USB Type-C
Naprawiono lukę CVE-2022-49944 w jądrze Linux dotyczącą obsługi USB Type-C, która mogła powodować błędy odwołania do NULL i problemy z zasilaniem.
- CVSS
- 7.8 HIGH
- EPSS
- 9.86%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd regresji w obsłudze USB Type-C, który powodował odwołanie do wskaźnika NULL podczas odczytu sysfs zasilania. Problem wynikał z nieusuniętego wpisu sysfs z pustymi operacjami, co mogło prowadzić do niewłaściwego zwolnienia urządzenia zasilającego.
Wpływ biznesowy
Błąd może powodować niestabilność systemu lub błędy w zarządzaniu urządzeniami zasilającymi USB Type-C, co wpływa na niezawodność infrastruktury korzystającej z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z urządzeniami USB i monitorować stabilność systemu po aktualizacji jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które cofają regresję w obsłudze USB Type-C. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko poprzez monitorowanie logów systemowych oraz priorytetyzację aktualizacji jądra w środowiskach produkcyjnych.