Вразливість у Linux kernel: витік ресурсів у drm/msm/dp

Виправлено вразливість у Linux kernel (CVE-2022-50292), що викликала витік ресурсів у drm/msm/dp. Рекомендується оновлення ядра для безпеки систем.
CVE-2022-50292CVSS 5.5Linux

Вразливість у Linux kernel: витік ресурсів у drm/msm/dp

Виправлено вразливість у Linux kernel (CVE-2022-50292), що викликала витік ресурсів у drm/msm/dp. Рекомендується оновлення ядра для безпеки систем.

CVSS
5.5 MEDIUM
EPSS
3%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з управлінням життєвим циклом ресурсів у drm/msm/dp. Некоректне прив’язування ресурсів до агрегатного DRM-пристрою могло призводити до витоків ресурсів або помилок при повторній спробі підключення пристрою.

Бізнес-вплив

Ця вразливість може спричинити витік системних ресурсів або відмову в підключенні агрегатного DRM-пристрою, що впливає на стабільність та надійність систем, які використовують відповідні компоненти ядра Linux. Для операторів ІТ та власників інфраструктури це означає потенційне зниження продуктивності та збільшення часу простою через необхідність ручного втручання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, контролювати журнали системи на предмет помилок підключення DRM-пристроїв і пріоритезувати оновлення систем, що використовують drm/msm/dp.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки