CVE-2022-49528: Вразливість ядра Linux у драйвері i2c dw9714
Вразливість CVE-2022-49528 у Linux kernel викликає аварійне завершення роботи через драйвер i2c dw9714. Рекомендується оновлення ядра для усунення проблеми.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.05%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з драйвером i2c dw9714, яка викликає помилку при невдалому ініціалізуванні драйвера, що призводить до аварійного завершення роботи ядра. Проблему усунуто шляхом відключення регулятора в обробці помилок.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic) при спробі ініціалізації драйвера i2c dw9714, що негативно впливає на стабільність та доступність систем, особливо у вбудованих або медіа-пристроях. Для операторів ІТ це означає потенційні простої та необхідність відновлення систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання відповідного драйвера, контролювати журнали системи на наявність помилок, а також оцінити ризики експлуатації у вашому середовищі.