CVE-2022-49962: luka w jądrze Linux dotycząca sterownika xHCI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika zerowego w sterowniku xHCI podczas usuwania kontrolera, gdy istnieje tylko jeden roothub. Problem występował, gdy sterownik próbował usunąć nieistniejący współdzielony kontroler hosta (shared_hcd).

Wpływ biznesowy

Ta luka może powodować awarie systemu podczas restartu, co wpływa na stabilność serwerów i urządzeń korzystających z jądra Linux z obsługą xHCI. Może to prowadzić do przestojów i utraty dostępności usług, szczególnie w środowiskach z jednym roothubem USB.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą problem z dereferencją wskaźnika w sterowniku xHCI. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z USB i restartami. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference