CVE-2022-49617: Вразливість у Linux kernel, пов’язана з обробкою помилок реєстрації карт Intel SOF_SDW

Виправлено помилку в Linux kernel, що викликала помилки ядра при реєстрації аудіокарт Intel SOF_SDW. Рекомендується оновлення ядра.
CVE-2022-49617CVSS 5.5Linux

CVE-2022-49617: Вразливість у Linux kernel, пов’язана з обробкою помилок реєстрації карт Intel SOF_SDW

Виправлено помилку в Linux kernel, що викликала помилки ядра при реєстрації аудіокарт Intel SOF_SDW. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
15.35%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, що виникає при помилках реєстрації аудіокарт Intel SOF_SDW. Якщо реєстрація карти не вдається, властивості пристрою для кодеків гарнітур не видаляються, що може призводити до помилок ядра під час тестів прив’язки драйверів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи через помилки ядра, особливо під час тестування або налаштування аудіопристроїв Intel SOF_SDW. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі аудіосервісів та необхідність оновлення ядра для забезпечення стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника, які містять виправлення CVE-2022-49617. Якщо оновлення недоступні, слід мінімізувати використання уразливих аудіокарт Intel SOF_SDW, переглянути журнали системи на наявність помилок, пов’язаних із реєстрацією карт, та пріоритезувати оновлення ядра для усунення проблеми.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки