CVE-2022-48739: Вразливість ядра Linux у hdmi-codec, що призводить до виходу за межі пам’яті

Що відомо

У ядрі Linux виправлено вразливість у драйвері hdmi-codec, яка дозволяла вихід за межі пам’яті через некоректний розмір масиву iec_status. Проблема виявлена засобом KASAN і пов’язана з функцією memcpy().

Бізнес-вплив

Ця вразливість може спричинити некоректне читання пам’яті, що потенційно призводить до аварійної зупинки системи або витоку даних. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільності систем на базі Linux, особливо якщо використовується аудіо-драйвер hdmi-codec.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference