Вразливість у Linux kernel: помилка виходу за межі масиву в imx-jpeg

Виправлено помилку виходу за межі масиву в драйвері imx-jpeg Linux kernel, що може викликати kernel panic. Рекомендується оновлення ядра.
CVE-2022-49163CVSS 7.1Linux

Вразливість у Linux kernel: помилка виходу за межі масиву в imx-jpeg

Виправлено помилку виходу за межі масиву в драйвері imx-jpeg Linux kernel, що може викликати kernel panic. Рекомендується оновлення ядра.

CVSS
7.1 HIGH
EPSS
18.77%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у медіа-драйвері imx-jpeg, пов’язану з доступом за межі масиву при обробці помилок JPEG. Некоректний номер слоту може призвести до зміни внутрішніх даних драйвера та викликати kernel panic при повторному завантаженні модуля.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи через kernel panic, що впливає на доступність сервісів, які залежать від медіа-драйвера imx-jpeg. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність відновлення системи після збою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливого драйвера, контролювати логи на наявність помилок, а також планувати пріоритетне оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки