CVE-2022-50298: luka w jądrze Linux dotycząca obsługi błędów w slimbus qcom-ngd

Co wiadomo

W jądrze Linux załatano lukę w module slimbus qcom-ngd, polegającą na nieprawidłowym czyszczeniu zasobów podczas błędów inicjalizacji (probe). Problem powodował ostrzeżenia i potencjalne konflikty w rejestracji powiadomień.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do niestabilności systemu lub konfliktów w obsłudze urządzeń Qualcomm NGD. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i stabilnością systemów opartych na jądrze Linux, szczególnie tych wykorzystujących sprzęt Qualcomm.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux od dostawcy systemu lub dystrybucji. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu slimbus qcom-ngd, monitorować logi systemowe pod kątem powtarzających się ostrzeżeń oraz priorytetyzować wdrożenie łatek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference