Analityczne wykorzystywanie plików cookies
CVE-2022-49320: luka w jądrze Linux dotycząca potencjalnego przepełnienia w dmaengine zynqmp_dma
Naprawiono lukę CVE-2022-49320 w jądrze Linux dotyczącą potencjalnego przepełnienia w module dmaengine zynqmp_dma. Zalecane szybkie aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dmaengine dla zynqmp_dma, gdzie typ danych desc_size w strukturze zynqmp_dma_chan mógł powodować potencjalne przepełnienie podczas mnożenia 32-bitowych wartości. Problem dotyczył funkcji alokujących i zwalniających zasoby kanału DMA, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Ta luka może skutkować nieprawidłowym zarządzaniem pamięcią w sterowniku DMA, co w skrajnych przypadkach może prowadzić do niestabilności systemu lub błędów w przetwarzaniu danych. Operatorzy systemów korzystających z jądra Linux na platformach zynqmp powinni zweryfikować dostępność aktualizacji i rozważyć ograniczenie ekspozycji tych funkcji do czasu wdrożenia poprawek.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie na systemach wykorzystujących moduł zynqmp_dma. W międzyczasie warto monitorować logi systemowe pod kątem nieprawidłowości związanych z DMA oraz ograniczyć dostęp do krytycznych funkcji sterownika. Priorytetem jest szybka weryfikacja i zastosowanie poprawek od dostawcy.