CVE-2022-49359: Luka w jądrze Linux związana z zarządzaniem pamięcią w drm/panfrost

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/panfrost, gdzie struktura zadania odnosiła się do zwolnionego obiektu panfrost_priv, co prowadziło do błędu typu use-after-free i potencjalnego awaryjnego zatrzymania systemu. Poprawka polega na bezpośrednim odwołaniu do kontekstu MMU zamiast do panfrost_priv.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność w środowiskach korzystających z modułu drm/panfrost, co wpływa na niezawodność i dostępność systemów Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne skutki dla infrastruktury, zwłaszcza w systemach graficznych i wbudowanych, gdzie panfrost jest używany.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49359. W przypadku braku natychmiastowej możliwości aktualizacji, ograniczenie ekspozycji systemów korzystających z drm/panfrost oraz monitorowanie logów systemowych pod kątem błędów związanych z pamięcią może pomóc w wykryciu potencjalnych ataków lub problemów.

Źródła

• NVD
• Reference
• Reference
• Reference