Вразливість у ядрі Linux: пошкодження списку shrinker у drm/panfrost

Виправлено пошкодження списку shrinker у Linux kernel, що викликало аварії через madvise IOCTL. Рекомендується оновлення ядра для безпеки.
CVE-2022-49645CVSS 7.8Linux

Вразливість у ядрі Linux: пошкодження списку shrinker у drm/panfrost

Виправлено пошкодження списку shrinker у Linux kernel, що викликало аварії через madvise IOCTL. Рекомендується оновлення ядра для безпеки.

CVSS
7.8 HIGH
EPSS
21.07%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала пошкодження списку shrinker при повторному виклику madvise IOCTL на буфері об'єкта (BO). Це призводило до аварійного завершення роботи ядра через некоректне додавання BO до списку.

Бізнес-вплив

Ця вразливість може спричинити збої в роботі систем на базі Linux, що використовують drm/panfrost, через аварійне завершення ядра. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з високим навантаженням на графічні підсистеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до функцій madvise IOCTL, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки