Analytical use of cookies
Виправлення уразливості null-deref у Linux kernel (CVE-2022-50535)
Уразливість CVE-2022-50535 у Linux kernel призводить до потенційного збою через null-deref у drm/amd/display. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.18%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено уразливість у drm/amd/display, пов’язану з потенційним null-deref у функції dm_resume. Проблема виникала через неправильне припущення, що aconnector->dc_link не може бути null, що могло призвести до аварійного завершення роботи.
Бізнес-вплив
Ця уразливість середньої критичності (CVSS 5.5) може викликати збій ядра Linux, що впливає на стабільність систем, особливо тих, що використовують AMD-дисплейні драйвери. Для операторів ІТ та власників інфраструктури це означає можливі простої або втрату доступності сервісів через аварійні зупинки системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг логів на наявність помилок, пов’язаних із drm/amd/display, та пріоритезувати оновлення систем, що використовують відповідні драйвери.