Analityczne wykorzystywanie plików cookies
CVE-2022-50097: Luka w jądrze Linux dotycząca funkcji s3fb_set_par
Wysokie zagrożenie w jądrze Linux (CVE-2022-50097) związane z błędem obsługi pamięci w module fbdev s3fb. Zalecana aktualizacja jądra.
- CVSS
- 7.1 HIGH
- EPSS
- 10.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module fbdev s3fb, gdzie nieprawidłowa wartość 'screen_size' mogła prowadzić do błędu strony i awarii jądra. Problem wynikał z braku odpowiedniej weryfikacji rozmiaru ekranu przed wywołaniem memset_io().
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu i potencjalnie umożliwić eskalację uprawnień poprzez błędy w obsłudze pamięci jądra. Operatorzy systemów Linux korzystających z modułu fbdev s3fb powinni zweryfikować swoje wersje jądra i rozważyć aktualizację, aby uniknąć niestabilności i zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z modułu fbdev s3fb, monitoruj logi systemowe pod kątem błędów pamięci oraz przeprowadź ocenę ryzyka i priorytetyzację działań zabezpieczających.