CVE-2022-49163: luka w jądrze Linux w module imx-jpeg

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w module imx-jpeg, polegającą na dostępie do tablicy poza jej granicami podczas parsowania plików JPEG. Błąd ten może prowadzić do nieprawidłowej modyfikacji danych sterownika i w konsekwencji do awarii jądra przy ponownym załadowaniu modułu.

Wpływ biznesowy

Luka ta może powodować awarie systemu (kernel panic) podczas ponownego ładowania modułu imx-jpeg, co wpływa na stabilność systemów korzystających z tego sterownika. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko niestabilności w środowiskach wykorzystujących ten moduł.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję na przetwarzanie plików JPEG przez ten moduł, monitorować logi systemowe pod kątem błędów oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference