CVE-2023-53077: luka w jądrze Linux w drm/amd/display

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module drm/amd/display, gdzie błąd przesunięcia poza zakres w funkcji CalculateVMAndRowBytes mógł prowadzić do nieprawidłowego działania. Problem występował, gdy PTEBufferSizeInRequests było równe zero, powodując nieoczekiwane wartości i ostrzeżenia UBSAN.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących moduł drm/amd/display. Może to skutkować błędami w obsłudze pamięci i potencjalnymi problemami z wydajnością lub bezpieczeństwem systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference