Analityczne wykorzystywanie plików cookies
CVE-2022-49960: luka w jądrze Linux powodująca dereferencję wskaźnika NULL
Luka CVE-2022-49960 w jądrze Linux powoduje awarie przez dereferencję wskaźnika NULL w sterowniku i915. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku i915, która powodowała dereferencję wskaźnika NULL i prowadziła do awarii systemu podczas uruchamiania na niektórych urządzeniach, np. Asus Chromebook CX550. Problem dotyczył funkcji tgl_get_bw_info w module intel_bw.c.
Wpływ biznesowy
Ta luka może powodować awarie systemu i przestoje, co wpływa na stabilność i dostępność usług korzystających z jądra Linux na dotkniętych urządzeniach. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z kompatybilnością i stabilnością systemów wykorzystujących sterownik i915, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem awarii sterownika i planować priorytetową aktualizację jądra w środowiskach produkcyjnych.