Analityczne wykorzystywanie plików cookies
CVE-2022-49532: luka w jądrze Linux związana z dereferencją wskaźnika NULL w drm/virtio
Opis i zalecenia dotyczące luki CVE-2022-49532 w jądrze Linux, związanej z dereferencją wskaźnika NULL w module drm/virtio. Sprawdź, jak zabezpieczyć system.
- CVSS
- 5.5 MEDIUM
- EPSS
- 23.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/virtio, gdzie funkcja virtio_gpu_conn_get_modes mogła doprowadzić do dereferencji wskaźnika NULL. Problem wynikał z braku sprawdzenia wartości zwracanej przez drm_cvt_mode, co mogło skutkować awarią systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub potencjalne zakłócenia działania usług korzystających z modułu drm/virtio, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć przestojów i problemów z wydajnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49532. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.