Analityczne wykorzystywanie plików cookies
CVE-2022-50481: luka w jądrze Linux dotycząca obsługi urządzeń cxl
Naprawiono lukę CVE-2022-50481 w jądrze Linux dotyczącą błędnego zarządzania urządzeniami cxl, co mogło prowadzić do awarii systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module cxl, gdzie błędne wywołanie device_unregister() mogło prowadzić do dereferencji wskaźnika zerowego, gdy rejestracja urządzenia nie powiodła się. Problem dotyczył niewłaściwego zarządzania referencjami urządzeń w funkcji cxl_guest_init_afu|adapter().
Wpływ biznesowy
Błąd może powodować awarie systemu lub niestabilność usług korzystających z funkcji cxl w jądrze Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów powinni zwrócić uwagę na potencjalne problemy z obsługą urządzeń i zapobiegać możliwym przerwom w działaniu usług.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu cxl, monitorować logi systemowe pod kątem błędów związanych z rejestracją urządzeń oraz priorytetyzować wdrożenie poprawek.