Analityczne wykorzystywanie plików cookies
CVE-2022-50540: luka w jądrze Linux związana z błędną konfiguracją dmaengine qcom-adm
Naprawiono lukę CVE-2022-50540 w jądrze Linux, która mogła powodować kernel panic w sterowniku dmaengine qcom-adm. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dmaengine qcom-adm, gdzie funkcja slave_config błędnie porównywała rozmiar konfiguracji, co mogło prowadzić do ignorowania wartości crci i wywoływać kernel panic na urządzeniach korzystających z tego sterownika.
Wpływ biznesowy
Błąd może powodować awarie systemu (kernel panic) na urządzeniach wykorzystujących sterownik adm w module dmaengine, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z tego sterownika.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50540. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z dmaengine qcom-adm, monitorować logi systemowe pod kątem kernel panic oraz priorytetyzować wdrożenie poprawek.