CVE-2022-48710: luka w jądrze Linux dotycząca wskaźnika zerowego w drmn/radeon

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/radeon, gdzie brak sprawdzenia wartości zwracanej przez drm_mode_duplicate() mógł prowadzić do dereferencji wskaźnika zerowego. Dodano odpowiednie kontrole, aby zapobiec temu problemowi.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług korzystających z modułu graficznego radeon w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z błędami w obsłudze grafiki w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu radeon, monitorować logi systemowe pod kątem błędów graficznych oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference