CVE-2023-52812: luka w jądrze Linux dotycząca sterownika DRM/AMD

Co wiadomo

W jądrze Linux załatano lukę w sterowniku DRM/AMD, gdzie w środowisku SR-IOV niewłaściwa kontrola liczby poziomów linku PCIe mogła prowadzić do przekroczenia zakresu tablicy. Problem dotyczył wartości num_of_link_levels ustawionej na 0, co powodowało błąd indeksowania.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień w środowiskach korzystających z SR-IOV. Operatorzy infrastruktury powinni zwrócić uwagę na systemy z jądrem Linux używające sterownika DRM/AMD, aby uniknąć możliwych przerw w działaniu lub naruszeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez Debiana. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z SR-IOV, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference