CVE-2022-49969: luka w jądrze Linux dotycząca obsługi zegara ODM

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display, gdzie bit optc underflow nie był czyszczony przed wyłączeniem zegara ODM. Problem powodował, że bit ten pozostawał ustawiony, co mogło prowadzić do nieprawidłowego działania.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących AMD DRM. Niewłaściwe zarządzanie stanem zegara ODM może skutkować błędami w wyświetlaniu lub potencjalnymi problemami z integralnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference