CVE-2022-50359: luka w jądrze Linux w sterowniku cx88

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd null-pointer dereference w funkcji buffer_prepare() sterownika cx88. Problem występował, gdy wywołanie cx88_risc_buffer() zwracało błąd, co prowadziło do próby obsługi pustego bufora i awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność podczas obsługi strumieni wideo przez sterownik cx88, co może wpływać na dostępność usług korzystających z tego sprzętu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla sterownika cx88. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego sterownika, monitorować logi systemowe pod kątem błędów związanych z cx88 oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference