Analityczne wykorzystywanie plików cookies
CVE-2022-50430: luka w jądrze Linux dotycząca obsługi wątków SDIO
Naprawiono lukę CVE-2022-50430 w jądrze Linux dotyczącą błędnej obsługi wątków SDIO w module vub300. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mmc: vub300, gdzie funkcja vub300_enable_sdio_irq() nieprawidłowo wywoływała operacje blokujące bez ustawienia stanu TASK_RUNNING. Poprawka zapewnia prawidłowe oznaczenie kontekstu jako TASK_RUNNING, co eliminuje potencjalne błędy w działaniu wątków.
Wpływ biznesowy
Ta luka może prowadzić do nieprawidłowego działania sterownika SDIO, co w skrajnych przypadkach może powodować niestabilność systemu lub błędy w obsłudze urządzeń MMC. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z tego sterownika, zwłaszcza w środowiskach produkcyjnych, gdzie urządzenia MMC są krytyczne dla działania infrastruktury.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu vub300, monitorować logi systemowe pod kątem błędów związanych z SDIO oraz priorytetyzować wdrożenie poprawek w harmonogramie utrzymania systemów.