Analityczne wykorzystywanie plików cookies
CVE-2022-49980: luka w jądrze Linux dotycząca USB gadget
Wysokie ryzyko CVE-2022-49980 w jądrze Linux dotyczy błędu use-after-free w obsłudze USB gadget. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę typu use-after-free w funkcji usb_udc_uevent(), która może wystąpić podczas wyrejestrowywania sterownika gadget USB. Problem wynikał z braku synchronizacji mutexem, co mogło prowadzić do odwołań do zwolnionej pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z funkcji USB gadget. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze urządzeń USB i ryzyko związane z wyciekiem pamięci lub awariami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49980. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp do funkcji USB gadget, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.