CVE-2023-52773: luka w jądrze Linux dotycząca obsługi amdgpu

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display, która powodowała dereferencję wskaźnika NULL w funkcji amdgpu_dm_i2c_xfer(). Problem występował, gdy pin lub łącze nie były poprawnie ustawione, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu amdgpu, szczególnie podczas testów lub przeładowywania sterowników. Może to wpłynąć na dostępność systemów korzystających z jądra Linux z włączonym modułem amdgpu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z amdgpu, monitoruj logi systemowe pod kątem błędów związanych z i2c oraz priorytetyzuj wdrożenie dostępnych aktualizacji bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference