CVE-2022-49528: Вразливість ядра Linux у драйвері i2c dw9714

Вразливість CVE-2022-49528 у Linux kernel викликає аварійне завершення роботи через драйвер i2c dw9714. Рекомендується оновлення ядра для усунення проблеми.
CVE-2022-49528CVSS 5.5Linux

CVE-2022-49528: Вразливість ядра Linux у драйвері i2c dw9714

Вразливість CVE-2022-49528 у Linux kernel викликає аварійне завершення роботи через драйвер i2c dw9714. Рекомендується оновлення ядра для усунення проблеми.

CVSS
5.5 MEDIUM
EPSS
12.05%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено вразливість, пов’язану з драйвером i2c dw9714, яка викликає помилку при невдалому ініціалізуванні драйвера, що призводить до аварійного завершення роботи ядра. Проблему усунуто шляхом відключення регулятора в обробці помилок.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic) при спробі ініціалізації драйвера i2c dw9714, що негативно впливає на стабільність та доступність систем, особливо у вбудованих або медіа-пристроях. Для операторів ІТ це означає потенційні простої та необхідність відновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання відповідного драйвера, контролювати журнали системи на наявність помилок, а також оцінити ризики експлуатації у вашому середовищі.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки