CVE-2022-49071: luka w jądrze Linux dotycząca obsługi regulatora w panelu ili9341

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/panel: ili9341, gdzie błędne zarządzanie wskaźnikiem regulatora mogło prowadzić do dereferencji nieprawidłowego wskaźnika. Problem dotyczył sytuacji, gdy opcjonalne wyszukiwanie regulatora kończyło się niepowodzeniem, a wskaźnik nie był resetowany do NULL.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może powodować niestabilność systemu lub błędy w obsłudze sprzętu wyświetlaczy korzystających z panelu ili9341. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko awarii lub nieprawidłowego działania urządzeń korzystających z tego sterownika w jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z panelu ili9341, monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem oraz priorytetyzować wdrożenie poprawek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference