Analityczne wykorzystywanie plików cookies
CVE-2022-50049: luka w jądrze Linux dotycząca obsługi strumieni DPCM
Opis i zalecenia dotyczące luki CVE-2022-50049 w jądrze Linux, która może powodować awarie systemu przez błędne zarządzanie strumieniami DPCM.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC DPCM, gdzie nieprawidłowo wybierano backend (BE) bez sprawdzenia obecności substreamu, co mogło prowadzić do błędu NULL dereference. Problem dotyczy asynchronicznych strumieni BE i może skutkować awarią systemu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z dźwiękowego podsystemu jądra Linux, szczególnie w środowiskach wykorzystujących DPCM. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko zakłóceń w działaniu aplikacji multimedialnych lub systemów wbudowanych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, zwłaszcza jeśli system korzysta z funkcji ASoC DPCM. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z dźwiękiem oraz priorytetyzować wdrożenie poprawek.