CVE-2022-49686: Вразливість ядра Linux у обробці USB UVC

Що відомо

У ядрі Linux виправлено вразливість, що може викликати паніку системи через подвійне додавання елементів у список при обробці USB UVC. Проблема виникає, коли запит повторно додається до списку після його чергового оброблення, що призводить до помилки ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic), що негативно впливає на стабільність та доступність сервісів, особливо у середовищах з активним використанням USB-відеопристроїв. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оперативного оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід мінімізувати використання уразливих USB UVC пристроїв, переглянути журнали системи на ознаки помилок та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference