Analityczne wykorzystywanie plików cookies
CVE-2022-50325: Luka w jądrze Linux dotycząca przepełnienia bufora RX
Wysokie zagrożenie w jądrze Linux (CVE-2022-50325) związane z przepełnieniem bufora RX w module ASoC Intel avs. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 6.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module ASoC Intel avs, która mogła prowadzić do przepełnienia bufora odbiorczego (RX). Problem występował, gdy firmware zwracał nieprawidłowy rozmiar RX dla LARGE_CONFIG_GET, co skutkowało kopiowaniem zbyt wielu bajtów przez memcpy_fromio().
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w systemach korzystających z modułu ASoC Intel avs w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą dźwięku i rozważyć aktualizację jądra w celu ograniczenia ryzyka.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z ASoC Intel avs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.