CVE-2022-48945: Виправлення у Linux kernel для медіа-компонента vivid

Виправлено помилку в Linux kernel (CVE-2022-48945), що викликала збої через некоректну обробку розмірів у медіа-драйвері vivid.
CVE-2022-48945CVSS 7.8Linux

CVE-2022-48945: Виправлення у Linux kernel для медіа-компонента vivid

Виправлено помилку в Linux kernel (CVE-2022-48945), що викликала збої через некоректну обробку розмірів у медіа-драйвері vivid.

CVSS
7.8 HIGH
EPSS
12.28%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість у медіа-драйвері vivid, пов’язану з некоректною перевіркою меж при обробці розмірів зображення. Ця помилка могла призвести до помилок сторінок у режимі ядра, що викликало збої системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем, особливо при використанні медіа-драйвера vivid. Хоча рівень загрози середній, потенційні збої можуть вплинути на доступність сервісів, що залежать від обробки відео.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання драйвера vivid, переглянути журнали системи на наявність помилок та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки