Analityczne wykorzystywanie plików cookies
CVE-2022-50182: luka w jądrze Linux dotycząca obsługi bufora obrazu
Wysokie ryzyko CVE-2022-50182 w jądrze Linux związane z obsługą bufora obrazu. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 10.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku imx-jpeg, polegającą na nieprawidłowym wyrównaniu rozmiaru bufora dla kodera i dekodera obrazu. Poprawka umożliwia obsługę obrazów o dowolnych wymiarach bez ryzyka przekroczenia pamięci.
Wpływ biznesowy
Luka mogła prowadzić do odczytu lub zapisu poza przydzielonym obszarem pamięci, co stwarzało ryzyko awarii systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów Linux korzystających z tego sterownika powinni zweryfikować dostępność aktualizacji, aby uniknąć problemów z stabilnością i bezpieczeństwem systemu.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50182 i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą obrazów.