Вразливість у ядрі Linux (CVE-2022-48660): некоректне встановлення IRQ у gpiolib

Виправлено помилку в Linux kernel (CVE-2022-48660), що викликала попередження при роботі з GPIO на платформі nxp-ls1028. Рекомендується оновлення ядра.
CVE-2022-48660CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2022-48660): некоректне встановлення IRQ у gpiolib

Виправлено помилку в Linux kernel (CVE-2022-48660), що викликала попередження при роботі з GPIO на платформі nxp-ls1028. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
14.56%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, пов’язану з некоректним встановленням стану IRQ у gpiolib при невдалій реєстрації IRQ. Це призводило до попереджувальних повідомлень під час роботи з gpio на платформі nxp-ls1028.

Бізнес-вплив

Ця помилка може викликати попереджувальні повідомлення в системних журналах і потенційно впливати на стабільність роботи драйверів GPIO, що може ускладнити діагностику та моніторинг апаратних подій. Для операторів ІТ та власників інфраструктури важливо враховувати можливі проблеми з обробкою IRQ у відповідних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання уразливих функцій, переглянути журнали системи на наявність попереджень, а також пріоритезувати оновлення систем, які використовують платформу nxp-ls1028 або подібні конфігурації GPIO.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки