CVE-2022-50037: luka w jądrze Linux dotycząca zarządzania stanem ccs

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/i915/ttm, która mogła powodować wyciek stanu ccs pomiędzy użytkownikami. Problem dotyczył niewłaściwego zarządzania stanem ccs przy obiektach lmem-only, co mogło prowadzić do niezamierzonego ujawnienia danych poprzedniego użytkownika.

Wpływ biznesowy

Ta luka może skutkować wyciekiem informacji pomiędzy procesami korzystającymi z zasobów graficznych, co stanowi ryzyko dla bezpieczeństwa danych w środowiskach wieloużytkownikowych. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym naruszeniom poufności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50037. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do zasobów graficznych oraz monitorować logi systemowe pod kątem nieautoryzowanych działań. Priorytetowo należy ocenić ryzyko w kontekście środowiska i planować wdrożenie łatek.

Źródła

• NVD
• Reference
• Reference