CVE-2023-52818: Luka w jądrze Linux związana z obsługą tablic w drm/amd

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd dotyczącą błędu UBSAN array-index-out-of-bounds dla SMU7. Problem dotyczył niewłaściwego użycia tablic o elastycznym rozmiarze w strukturach pptable.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do błędów pamięci, co potencjalnie umożliwia eskalację uprawnień lub awarie systemu. Operatorzy systemów Linux korzystających z modułu drm/amd powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka destabilizacji lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52818. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference