Analityczne wykorzystywanie plików cookies
CVE-2022-49962: luka w jądrze Linux dotycząca sterownika xHCI
Luka CVE-2022-49962 w jądrze Linux powoduje awarie przy usuwaniu sterownika xHCI. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika zerowego w sterowniku xHCI podczas usuwania kontrolera, gdy istnieje tylko jeden roothub. Problem występował, gdy sterownik próbował usunąć nieistniejący współdzielony kontroler hosta (shared_hcd).
Wpływ biznesowy
Ta luka może powodować awarie systemu podczas restartu, co wpływa na stabilność serwerów i urządzeń korzystających z jądra Linux z obsługą xHCI. Może to prowadzić do przestojów i utraty dostępności usług, szczególnie w środowiskach z jednym roothubem USB.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą problem z dereferencją wskaźnika w sterowniku xHCI. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z USB i restartami. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.