CVE-2022-49069: Вразливість ядра Linux у drm/amd/display

Виправлено вразливість CVE-2022-49069 у Linux kernel drm/amd/display, що викликала збої при тривалій роботі WebGL Aquarium.
CVE-2022-49069CVSS 5.5Linux

CVE-2022-49069: Вразливість ядра Linux у drm/amd/display

Виправлено вразливість CVE-2022-49069 у Linux kernel drm/amd/display, що викликала збої при тривалій роботі WebGL Aquarium.

CVSS
5.5 MEDIUM
EPSS
16.72%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux усунено вразливість у компоненті drm/amd/display, пов’язану з обробкою FPU у функції dcn30_internal_validate_bw. Проблема викликала загальну помилку захисту при тривалій роботі WebGL Aquarium, особливо при увімкнених debug-логах drm.

Бізнес-вплив

Ця вразливість може призводити до збоїв ядра Linux, що впливає на стабільність систем з AMD-дисплейними драйверами. Для ІТ-операторів це означає потенційні простої або нестабільність сервісів, які використовують графічні функції ядра. Важливо оцінити ризики для інфраструктури, особливо якщо активовано детальне логування drm.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-49069. Якщо оновлення недоступні, слід обмежити використання debug-логів drm до мінімуму, провести аналіз журналів на наявність помилок і пріоритезувати оновлення систем, що використовують AMD-драйвери.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки