Analytical use of cookies
CVE-2022-50068: Вразливість ядра Linux у drm/ttm, що призводить до помилки NULL pointer dereference
Вразливість CVE-2022-50068 у Linux kernel drm/ttm може спричинити помилку NULL pointer dereference. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.01%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі drm/ttm, пов’язану з некоректною перевіркою вказівника, що може спричинити помилку звернення до NULL pointer. Це може призвести до збою системи або потенційного виконання небажаних дій.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або аварійне завершення процесів, що впливають на графічні підсистеми. Хоча рівень серйозності середній, її експлуатація може порушити безперервність бізнес-процесів, особливо у середовищах із високим навантаженням на графічні ресурси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення у планах безпеки.