CVE-2022-49841: Вразливість ядра Linux у драйвері imx UART

Виправлено вразливість CVE-2022-49841 у ядрі Linux, що викликала помилки під час гібернації через відсутній .thaw_noirq хук у драйвері imx UART.
CVE-2022-49841CVSS 5.5Linux

CVE-2022-49841: Вразливість ядра Linux у драйвері imx UART

Виправлено вразливість CVE-2022-49841 у ядрі Linux, що викликала помилки під час гібернації через відсутній .thaw_noirq хук у драйвері imx UART.

CVSS
5.5 MEDIUM
EPSS
9.38%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з відсутністю гака .thaw_noirq у драйвері imx UART. Це викликало попередження під час гібернації системи через некоректне відключення годинника UART.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи системи під час переходу в режим гібернації та пробудження, що потенційно впливає на доступність сервісів. Вразливість має середній рівень критичності (CVSS 5.5), тому пріоритет оновлення залежить від конкретного використання UART у середовищі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49841. Якщо оновлення недоступні, слід мінімізувати використання відповідних UART-пристроїв під час гібернації, переглянути журнали системи на наявність попереджень і планувати оновлення ядра для усунення проблеми.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки