CVE-2023-52913: luka w jądrze Linux w module drm/i915

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/i915, która mogła prowadzić do użycia wskaźnika po zwolnieniu (Use-After-Free) w kontekście graficznym. Problem dotyczył funkcji gem_context_register(), gdzie możliwe było nieprawidłowe użycie wskaźnika kontekstu po jego usunięciu przez inny wątek.

Wpływ biznesowy

Luka o średniej krytyczności (CVSS 5.5) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z modułu drm/i915, szczególnie w systemach z intensywnym wykorzystaniem grafiki. Operatorzy powinni rozważyć wpływ na stabilność i bezpieczeństwo systemów, zwłaszcza w infrastrukturze serwerowej i środowiskach wirtualizowanych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-52913. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji graficznych oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/i915. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.

Źródła

• NVD
• Reference
• Reference
• Reference