CVE-2022-49218: Luka w jądrze Linux dotycząca odczytu poza granicami pamięci w obsłudze Post Cursor2

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/dp, gdzie funkcja obsługująca rejestr Post Cursor2 mogła odczytywać dane poza przydzielonym obszarem pamięci. Problem wynikał z niewystarczającego rozmiaru tablicy link_status, co prowadziło do błędu OOB (out-of-bounds).

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może prowadzić do nieprawidłowego działania sterowników graficznych lub potencjalnie umożliwić ataki na system poprzez błędne odczyty pamięci. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym incydentom wpływającym na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych ze sterownikami DRM. Priorytetowo traktować wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference