Analytical use of cookies
CVE-2022-49226: Вразливість у Linux kernel у драйвері asix
Виправлено помилку обробки USB читання в Linux kernel (CVE-2022-49226), що підвищує стабільність систем з драйвером asix.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у драйвері asix, пов’язану з некоректною обробкою помилок читання USB. Функція asix_read_cmd() могла повертати менше байтів, ніж запитувалося, без належної перевірки, що могло призвести до нестабільної роботи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку систем, що використовують драйвер asix для USB-пристроїв. Це може вплинути на стабільність та надійність роботи обладнання, особливо в середовищах з високими вимогами до безперервності сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання уразливих USB-пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують драйвер asix.