Analityczne wykorzystywanie plików cookies
CVE-2022-49069: luka w jądrze Linux dotycząca ochrony FPU w drm/amd/display
Luka CVE-2022-49069 w jądrze Linux może powodować awarie systemu przy obsłudze AMD GPU. Zalecane aktualizacje i monitorowanie logów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/display, polegającą na braku ochrony FPU podczas wywołania funkcji dcn30_internal_validate_bw. Problem powodował błąd ochrony ogólnej (general protection fault) przy dłuższym uruchomieniu aplikacji WebGL Aquarium z włączonymi szczegółowymi logami drm.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach korzystających z modułu drm/amd/display, zwłaszcza gdy włączone są szczegółowe logi debugowania. Może to skutkować przestojami i utratą dostępności usług opartych na jądrze Linux z obsługą AMD GPU. Operatorzy powinni zwrócić uwagę na stabilność systemów graficznych i monitorować występowanie błędów ochrony ogólnej.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu, które zawierają poprawkę dodającą ochronę FPU w funkcji dcn30_internal_validate_bw. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć poziom logowania drm, monitorować dzienniki systemowe pod kątem błędów ochrony ogólnej oraz priorytetyzować wdrożenie poprawek w systemach produkcyjnych.