CVE-2022-50102: luka w jądrze Linux powodująca dzielenie przez zero w arkfb

Co wiadomo

W jądrze Linux wykryto i załatano lukę w sterowniku arkfb, gdzie nieprawidłowe argumenty ioctl() mogą prowadzić do błędu dzielenia przez zero w funkcji ark_set_pixclock(). Problem wynika z braku odpowiedniej walidacji parametrów sterownika fbdev.

Wpływ biznesowy

Luka może powodować awarie systemu lub niestabilność poprzez wywołanie błędu dzielenia przez zero, co może skutkować przerwami w działaniu usług korzystających z framebuffer. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do ioctl() sterownika fbdev oraz monitorować logi systemowe pod kątem błędów dzielenia przez zero. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference