Analityczne wykorzystywanie plików cookies
CVE-2022-50371: Błąd w jądrze Linux związany z nieprawidłowym wywołaniem funkcji usypiającej
CVE-2022-50371 to błąd w jądrze Linux powodujący nieprawidłowe usypianie w sterowniku qcom-lpg. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku led: qcom-lpg, gdzie funkcja lpg_brightness_set() mogła wywołać operację usypiania w kontekście, który tego nie pozwala. Problem dotyczył nieblokującego callbacku brightness_set(), który nie powinien wywoływać funkcji usypiających.
Wpływ biznesowy
Błąd może prowadzić do niestabilności systemu lub awarii poprzez wywołanie funkcji usypiającej w nieodpowiednim kontekście jądra, co może skutkować błędami mutexów i potencjalnym zawieszeniem systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, szczególnie jeśli korzystają ze sprzętu Qualcomm z tym sterownikiem, aby zapewnić stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu lub dystrybucji. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika qcom-lpg, monitorować logi systemowe pod kątem błędów mutexów i niestabilności oraz priorytetyzować wdrożenie łat.