CVE-2022-50332: luka w jądrze Linux związana z obsługą urządzeń PCI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku wywołania sysfb_disable() przed usunięciem urządzeń PCI w module video/aperture. Brak tej operacji powodował konflikt między sterownikami simpledrm i simple-framebuffer, co mogło prowadzić do nieprzewidywalnych błędów trybu graficznego.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i błędy w wyświetlaniu obrazu, co wpływa na niezawodność serwerów i urządzeń korzystających z jądra Linux w środowiskach produkcyjnych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą grafiki, które mogą skutkować przestojami lub utratą danych wizualnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50332. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z obsługą framebuffer oraz planowanie priorytetowej aktualizacji jądra.

Źródła

• NVD
• Reference