BDU:2026-03709 (CVE-2022-49723)

Уязвимость функции error_state_read() модуля drivers/gpu/drm/i915/i915_sysfs.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/606e5d565605e26bf61a0933a6d56940f339c080
https://git.kernel.org/stable/c/63b26fe0252f923e6aca373e3ad4b31202dcd331
https://git.kernel.org/stable/c/f4c5eba87675a07a6c28cdaca7366aeb4258ec78
https://git.kernel.org/linus/c9b576d0c7bf55aeae1a736da7974fa202c4394d

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49723

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49723

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49723

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.