CVE-2022-50068: luka w jądrze Linux w module drm/ttm

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w module drm/ttm, która mogła prowadzić do awarii systemu. Problem dotyczył nieprawidłowego sprawdzania wartości bo->resource przed dostępem do mem_type.

Wpływ biznesowy

Luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących moduł drm/ttm do zarządzania pamięcią graficzną. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów i planować aktualizacje w celu ograniczenia ryzyka.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy i ich szybkie zastosowanie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/ttm. Priorytetowo traktować wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference