CVE-2022-50221: luka w jądrze Linux związana z dostępem poza granice bufora ekranu

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/fb-helper, która powodowała dostęp poza granice bufora ekranu podczas obsługi opóźnionego I/O w fbdev. Problem wynikał z nieprawidłowego obliczania zakresu pamięci, co mogło prowadzić do błędów podczas aktualizacji wyświetlacza.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować nieprawidłowym działaniem systemu graficznego lub awarią jądra, co wpływa na stabilność i dostępność systemów korzystających z fbdev. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z aktualizacjami wyświetlania i monitorować systemy pod kątem niestabilności.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących fbdev, monitorować logi systemowe pod kątem błędów związanych z wyświetlaniem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference