CVE-2023-52931: Luka w jądrze Linux dotycząca drm/i915

Co wiadomo

W jądrze Linux załatano lukę w komponencie drm/i915, która mogła prowadzić do błędu use-after-free w zarządzaniu pamięcią wirtualną. Problem wynikał z niewłaściwego zarządzania referencjami do obiektów vm, co mogło skutkować wyścigiem między jądrem a przestrzenią użytkownika.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego eskalowania uprawnień poprzez błędy w obsłudze pamięci. Operatorzy systemów Linux korzystających z modułu drm/i915 powinni rozważyć ryzyko wpływu na stabilność i bezpieczeństwo swoich środowisk, zwłaszcza w systemach narażonych na ataki lokalne.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-52931. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemu i monitorować logi pod kątem nieprawidłowości związanych z modułem drm/i915. Należy również przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference