Вразливість у Linux kernel: виправлення null-pointer dereference у rawnand cadence

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з можливим зверненням до нульового вказівника у функції cadence_nand_dt_probe. Проблема виникала при використанні ресурсу, якщо platform_get_resource() повертав NULL, що могло призвести до збою системи.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи ядра або нестабільність системи при роботі з rawnand пристроями cadence. Для операторів ІТ та власників інфраструктури важливо оновити ядро або застосувати відповідні виправлення, щоб уникнути потенційних збоїв і забезпечити стабільність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49494, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритетно планувати оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference