Analityczne wykorzystywanie plików cookies
CVE-2022-49489: Luka w jądrze Linux związana z zarządzaniem pamięcią podczas wznawiania
Wysokie ryzyko w jądrze Linux (CVE-2022-49489) związane z błędem pamięci podczas wznawiania. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 20.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module drm/msm/disp/dpu1, gdzie ustawienie konfiguracji sprzętowej vbif na NULL zapobiega użyciu pamięci po jej zwolnieniu podczas wznawiania z trybu oszczędzania energii. Błąd mógł prowadzić do awarii systemu z powodu nieprawidłowego dostępu do pamięci.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalnie umożliwić eskalację uprawnień w środowiskach korzystających z podatnego jądra Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć przestojów i zagrożeń bezpieczeństwa związanych z zarządzaniem energią i sterownikami DRM.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux, zwłaszcza tych dotyczących modułu drm/msm/disp/dpu1. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z zarządzaniem energią oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.