CVE-2022-50398: Вразливість у ядрі Linux у DRM драйвері дисплея
Вразливість CVE-2022-50398 у Linux ядрі може викликати аварійне завершення через помилки в DRM драйвері дисплея. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.47%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з обробкою оновлень екрану в DRM драйвері для дисплеїв, що може призвести до аварійного завершення роботи системи через некоректне відключення інтерфейсу дисплея. Проблема виникає при одночасному оновленні екрану та закритті DRM пристрою, що активує помилковий стан.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні зупинки, особливо на пристроях із специфічними драйверами дисплея. Це може вплинути на доступність сервісів, що залежать від графічного інтерфейсу, та призвести до простоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання вразливих драйверів, обмежити доступ до DRM пристроїв, а також моніторити системні логи на предмет помилок, пов’язаних із DRM. Пріоритезуйте оновлення систем, що використовують відповідні компоненти.