CVE-2022-50132: luka w jądrze Linux dotycząca obsługi USB

Co wiadomo

W jądrze Linux naprawiono lukę w module USB cdns3, gdzie nieprawidłowe przypisanie wskaźnika mogło prowadzić do dereferencji nieważnego wskaźnika i potencjalnego awaryjnego zatrzymania systemu. Problem dotyczył funkcji cdns3_gadget_ep_dequeue() oraz cdns3_gadget_ep_enable().

Wpływ biznesowy

Ta luka może powodować awarie systemu, co wpływa na stabilność i dostępność usług korzystających z urządzeń USB obsługiwanych przez moduł cdns3. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia nieoczekiwanych restartów lub przestojów systemu, szczególnie w środowiskach intensywnie korzystających z USB.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB oraz monitorować logi systemowe pod kątem błędów związanych z modułem cdns3. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa dotyczących jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference