Analityczne wykorzystywanie plików cookies
CVE-2022-49254: luka w jądrze Linux dotycząca wskaźnika NULL w media ti-vpe
Naprawiono lukę CVE-2022-49254 w jądrze Linux dotyczącą dereferencji wskaźnika NULL w module media ti-vpe. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module media ti-vpe, gdzie brak sprawdzenia wskaźnika NULL w funkcji cal_ctx_v4l2_init_formats() mógł prowadzić do dereferencji wskaźnika NULL. Problem dotyczył przypisania wyniku devm_kzalloc() do ctx->active_fmt bez weryfikacji powodzenia alokacji.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność podczas obsługi formatów w module ti-vpe, co może wpływać na urządzenia korzystające z tego komponentu jądra. Operatorzy IT powinni uwzględnić potencjalne ryzyko przerw w działaniu usług wykorzystujących multimedia na systemach Linux z podatną wersją jądra.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49254 i ich wdrożenie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem media ti-vpe. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa.