CVE-2022-50398: Вразливість у ядрі Linux у DRM драйвері дисплея

Вразливість CVE-2022-50398 у Linux ядрі може викликати аварійне завершення через помилки в DRM драйвері дисплея. Рекомендується оновлення ядра.
CVE-2022-50398CVSS 5.5Linux

CVE-2022-50398: Вразливість у ядрі Linux у DRM драйвері дисплея

Вразливість CVE-2022-50398 у Linux ядрі може викликати аварійне завершення через помилки в DRM драйвері дисплея. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
3.47%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено вразливість, пов’язану з обробкою оновлень екрану в DRM драйвері для дисплеїв, що може призвести до аварійного завершення роботи системи через некоректне відключення інтерфейсу дисплея. Проблема виникає при одночасному оновленні екрану та закритті DRM пристрою, що активує помилковий стан.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні зупинки, особливо на пристроях із специфічними драйверами дисплея. Це може вплинути на доступність сервісів, що залежать від графічного інтерфейсу, та призвести до простоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання вразливих драйверів, обмежити доступ до DRM пристроїв, а також моніторити системні логи на предмет помилок, пов’язаних із DRM. Пріоритезуйте оновлення систем, що використовують відповідні компоненти.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки