Analityczne wykorzystywanie plików cookies
CVE-2022-48945: luka w jądrze Linux dotycząca błędu w komponowaniu obrazu w module vivid
Naprawiono lukę CVE-2022-48945 w jądrze Linux dotyczącą błędu przekroczenia granicy rozmiaru w module vivid odpowiedzialnym za obsługę wideo.
- CVSS
- 7.8 HIGH
- EPSS
- 11.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module vivid, która powodowała błąd przekroczenia granicy rozmiaru kompozycji obrazu. Problem wynikał z braku sprawdzenia granic po dostosowaniu wysokości obrazu, co mogło prowadzić do błędu strony w trybie jądra.
Wpływ biznesowy
Ta luka może skutkować awarią systemu lub potencjalnym naruszeniem stabilności jądra Linux podczas obsługi strumieni wideo w module vivid. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z dostępnością usług wykorzystujących multimedia na platformach Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z modułu vivid oraz monitorować logi systemowe pod kątem błędów związanych z obsługą wideo.