Analityczne wykorzystywanie plików cookies
CVE-2022-50272: luka w jądrze Linux w sterowniku az6027 DVB-USB
Opis luki CVE-2022-50272 w jądrze Linux dotyczącej sterownika az6027 DVB-USB oraz rekomendacje dla administratorów IT.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w sterowniku az6027 dla urządzeń DVB-USB, polegającą na dereferencji wskaźnika zerowego w funkcji az6027_i2c_xfer(). Problem występuje, gdy msg[i].len jest zerowe, a msg[i].buf jest nullem, co może prowadzić do awarii systemu.
Wpływ biznesowy
Luka może powodować awarie systemu lub niestabilność podczas obsługi urządzeń DVB-USB korzystających ze sterownika az6027, co wpływa na dostępność usług opartych na tych urządzeniach. Operatorzy systemów powinni uwzględnić ten problem w ocenie ryzyka, zwłaszcza w środowiskach wykorzystujących sprzęt DVB-USB z tym sterownikiem.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń DVB-USB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z i2c i sterownikiem az6027. Priorytetowo traktować wdrożenie łatek w środowiskach produkcyjnych.