Виправлення у Linux: коректна робота портових I/O рядкових доступів на RISC-V

У Linux усунено помилку у портових I/O рядкових функціях на RISC-V, що викликала збої доступу до пам’яті в драйверах PCIe паралельних портів.
CVE-2022-50647Linux

Виправлення у Linux: коректна робота портових I/O рядкових доступів на RISC-V

У Linux усунено помилку у портових I/O рядкових функціях на RISC-V, що викликала збої доступу до пам’яті в драйверах PCIe паралельних портів.

CVSS
-
EPSS
9.89%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено помилку, що викликала збій доступу до пам’яті при роботі з портовими I/O рядковими функціями на архітектурі RISC-V. Проблема полягала у використанні фізичної адреси PCI порту замість відповідного відображення пам’яті, що призводило до помилок у драйвері паралельного порту PCIe.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість могла спричинити збої в роботі пристроїв, що використовують PCIe паралельні порти, через некоректний доступ до пам’яті ядра. Це могло призвести до падіння системи або порушення функціональності відповідних драйверів, що негативно впливає на стабільність та надійність систем.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, де виправлено цю проблему, або перевірити наявність відповідних патчів від постачальника. Якщо оновлення неможливе, слід обмежити використання уразливих пристроїв, переглянути журнали системи на наявність помилок доступу до пам’яті та пріоритезувати оновлення систем, що використовують RISC-V з PCIe паралельними портами.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки