Analityczne wykorzystywanie plików cookies
CVE-2022-50292: luka w jądrze Linux dotycząca zarządzania zasobami DRM
Naprawiono lukę CVE-2022-50292 w jądrze Linux, która mogła powodować wycieki zasobów i błędy w zarządzaniu urządzeniami DRM.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/msm/dp, która powodowała wycieki zasobów lub błędy podczas ponownego wiązania urządzenia DRM. Problem wynikał z nieprawidłowego powiązania czasu życia zasobów z urządzeniem agregującym, co mogło prowadzić do niewłaściwego zwalniania zasobów.
Wpływ biznesowy
Ta luka może skutkować wyciekami zasobów lub niepowodzeniem w ponownym wiązaniu urządzeń DRM, co może wpływać na stabilność i wydajność systemów korzystających z jądra Linux w środowiskach wykorzystujących wyświetlacze DP. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w systemach graficznych oraz ryzyko degradacji działania urządzeń.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z DRM oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.