CVE-2022-49963: luka w jądrze Linux dotycząca obsługi pamięci graficznej

CVE-2022-49963 to luka w jądrze Linux dotycząca kopiowania pamięci graficznej w module drm/i915, mogąca powodować awarie systemu. Zalecane aktualizacje.
CVE-2022-49963CVSS 7.8Windows

CVE-2022-49963: luka w jądrze Linux dotycząca obsługi pamięci graficznej

CVE-2022-49963 to luka w jądrze Linux dotycząca kopiowania pamięci graficznej w module drm/i915, mogąca powodować awarie systemu. Zalecane aktualizacje.

CVSS
7.8 HIGH
EPSS
12.2%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę w module drm/i915/ttm dotyczącą nieprawidłowego zarządzania kopiowaniem pamięci graficznej dla dużych obiektów, co mogło prowadzić do błędów i awarii. Problem dotyczył niewłaściwego kopiowania stron pamięci przy obiektach większych niż 8 MB oraz potencjalnego przekroczenia limitów przy obiektach powyżej 64 MB.

Wpływ biznesowy

Błąd może powodować niestabilność systemu lub awarie sterowników graficznych, co wpływa na stabilność i wydajność systemów wykorzystujących jądro Linux z modułem drm/i915. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z grafiką i pamięcią w systemach korzystających z tego sterownika, zwłaszcza przy dużych obciążeniach graficznych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć obciążenie graficzne i monitorować logi systemowe pod kątem błędów związanych z modułem drm/i915. Priorytetowo należy wdrożyć poprawki, gdy tylko staną się dostępne.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS