Вразливість у ядрі Linux CVE-2022-49944: помилка обробки sysfs у модулі USB Type-C

Що відомо

У ядрі Linux виявлено та виправлено помилку, що спричиняла звернення до NULL при читанні запису sysfs живлення через модуль USB Type-C. Помилка виникла через регресію після додавання функції ucsi_unregister_connectors(), що призводила до неправильного оброблення помилок і не звільняла пристрій живлення.

Бізнес-вплив

Ця помилка може спричинити нестабільність роботи системи або збої в управлінні живленням пристроїв USB Type-C, що потенційно впливає на надійність серверів та робочих станцій на базі Linux. Для операторів ІТ та власників інфраструктури це означає можливі перебої у функціонуванні обладнання та необхідність оновлення ядра для забезпечення стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення регресії. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference