CVE-2022-49963: luka w jądrze Linux dotycząca obsługi pamięci graficznej
CVE-2022-49963 to luka w jądrze Linux dotycząca kopiowania pamięci graficznej w module drm/i915, mogąca powodować awarie systemu. Zalecane aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 10.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module drm/i915/ttm dotyczącą nieprawidłowego zarządzania kopiowaniem pamięci graficznej dla dużych obiektów, co mogło prowadzić do błędów i awarii. Problem dotyczył niewłaściwego kopiowania stron pamięci przy obiektach większych niż 8 MB oraz potencjalnego przekroczenia limitów przy obiektach powyżej 64 MB.
Wpływ biznesowy
Błąd może powodować niestabilność systemu lub awarie sterowników graficznych, co wpływa na stabilność i wydajność systemów wykorzystujących jądro Linux z modułem drm/i915. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z grafiką i pamięcią w systemach korzystających z tego sterownika, zwłaszcza przy dużych obciążeniach graficznych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć obciążenie graficzne i monitorować logi systemowe pod kątem błędów związanych z modułem drm/i915. Priorytetowo należy wdrożyć poprawki, gdy tylko staną się dostępne.