CVE-2022-50144: luka w jądrze Linux dotycząca sterownika SoundWire

Co wiadomo

W jądrze Linux załatano lukę w sterowniku SoundWire, która mogła powodować błędy jądra (kernel oops) podczas odłączania sterowników kodeków. Problem wynikał z niewłaściwego zarządzania wskaźnikami i synchronizacją w procesie bind/unbind sterowników, co mogło prowadzić do odwołań do zwolnionej pamięci.

Wpływ biznesowy

Luka może powodować niestabilność systemu, w tym awarie jądra, co wpływa na dostępność usług i stabilność infrastruktury korzystającej z Linuxa z obsługą SoundWire. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach audio opartych na tym sterowniku.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z SoundWire, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować aktualizacje w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference