CVE-2022-49069: Вразливість ядра Linux у drm/amd/display
Виправлено вразливість CVE-2022-49069 у Linux kernel drm/amd/display, що викликала збої при тривалій роботі WebGL Aquarium.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.72%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux усунено вразливість у компоненті drm/amd/display, пов’язану з обробкою FPU у функції dcn30_internal_validate_bw. Проблема викликала загальну помилку захисту при тривалій роботі WebGL Aquarium, особливо при увімкнених debug-логах drm.
Бізнес-вплив
Ця вразливість може призводити до збоїв ядра Linux, що впливає на стабільність систем з AMD-дисплейними драйверами. Для ІТ-операторів це означає потенційні простої або нестабільність сервісів, які використовують графічні функції ядра. Важливо оцінити ризики для інфраструктури, особливо якщо активовано детальне логування drm.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49069. Якщо оновлення недоступні, слід обмежити використання debug-логів drm до мінімуму, провести аналіз журналів на наявність помилок і пріоритезувати оновлення систем, що використовують AMD-драйвери.