Analityczne wykorzystywanie plików cookies
CVE-2022-50079: luka w jądrze Linux dotycząca sterownika AMD DCN303
Wysokie zagrożenie w jądrze Linux w sterowniku AMD DCN303. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.0 HIGH
- EPSS
- 18.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku AMD dla wyświetlaczy DCN303, polegającą na nieprawidłowej kontroli zakresu identyfikatora enkodera strumienia. Błąd mógł prowadzić do dostępu poza dozwolonym zakresem pamięci.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień w systemach korzystających z jądra Linux i sterowników AMD DCN303. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy są narażone i odpowiednio zareagować, aby uniknąć ryzyka przestojów lub naruszeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się przejrzenie aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, ograniczenie ekspozycji systemów korzystających z AMD DCN303 oraz monitorowanie logów systemowych pod kątem nieprawidłowości jest wskazane. Priorytetem jest szybka weryfikacja i wdrożenie poprawek zabezpieczających.