Analytical use of cookies
CVE-2022-50144: Вразливість у ядрі Linux у драйвері SoundWire
Вразливість CVE-2022-50144 у драйвері SoundWire ядра Linux може викликати помилки ядра. Рекомендується оновлення ядра для забезпечення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та усунуто вразливість у драйвері SoundWire, що може призводити до помилок ядра (kernel oops) при відв’язуванні кодек-драйверів. Проблема пов’язана з некоректним керуванням вказівниками та станом драйвера під час операцій bind/unbind.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра, що негативно впливає на надійність серверів та пристроїв з Linux. Для ІТ-операторів це означає потенційні простої та необхідність додаткового моніторингу системних журналів для виявлення подібних помилок.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують SoundWire, переглянути журнали на наявність помилок kernel oops, а також пріоритезувати оновлення систем, що найбільше залежать від аудіоінтерфейсів SoundWire.