Analityczne wykorzystywanie plików cookies
CVE-2022-50221: luka w jądrze Linux związana z dostępem poza granice bufora ekranu
Wysokie ryzyko CVE-2022-50221 w jądrze Linux związane z błędem dostępu poza granice bufora ekranu. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 9.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/fb-helper, która powodowała dostęp poza granice bufora ekranu podczas obsługi opóźnionego I/O w fbdev. Problem wynikał z nieprawidłowego obliczania zakresu pamięci, co mogło prowadzić do błędów podczas aktualizacji wyświetlacza.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować nieprawidłowym działaniem systemu graficznego lub awarią jądra, co wpływa na stabilność i dostępność systemów korzystających z fbdev. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z aktualizacjami wyświetlania i monitorować systemy pod kątem niestabilności.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących fbdev, monitorować logi systemowe pod kątem błędów związanych z wyświetlaniem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.