CVE-2020-36788: luka w jądrze Linux dotycząca błędu use-after-free w drm/nouveau

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/nouveau, gdzie błąd use-after-free występował podczas niepowodzenia inicjalizacji bufora (BO). Problem wynikał z niewłaściwego zwalniania pamięci po błędzie w funkcji nouveau_bo_init().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień przez atakującego. Operatorzy systemów Linux korzystających z modułu nouveau powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference