CVE-2022-50024: luka w jądrze Linux dotycząca obsługi wskaźnika NULL w dmaengine

Co wiadomo

W jądrze Linux naprawiono lukę w module dmaengine (dw-axi-dmac), gdzie funkcja axi_chan_dump_lli() mogła otrzymać wskaźnik NULL, co prowadziło do błędu OOPS podczas próby dostępu do pól tego wskaźnika. Poprawka polega na wykryciu wskaźnika NULL i bezpiecznym zakończeniu działania funkcji.

Wpływ biznesowy

Ta luka może powodować awarie systemu (OOPS) w środowiskach korzystających z dmaengine, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia tego błędu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2022-50024. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z dmaengine, aby szybko reagować na potencjalne awarie.

Źródła

• NVD
• Reference
• Reference
• Reference