CVE-2022-50426: luka w jądrze Linux dotycząca synchronizacji w imx_dsp_rproc

Co wiadomo

W jądrze Linux załatano lukę w module remoteproc imx_dsp_rproc, gdzie brak synchronizacji mutex powodował ryzyko dostępu do zwolnionych zasobów, co mogło prowadzić do awarii systemu. Problem dotyczył wywołania rproc_vq_interrupt po zatrzymaniu remoteproc, gdy zasoby zostały już zwolnione.

Wpływ biznesowy

Ta luka może skutkować awarią jądra Linux na systemach korzystających z imx_dsp_rproc, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących ten moduł, szczególnie w systemach wbudowanych i przemysłowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50426. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z imx_dsp_rproc, monitorować logi systemowe pod kątem błędów związanych z remoteproc oraz priorytetyzować wdrożenie poprawek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference