CVE-2023-53084: Luka w jądrze Linux dotycząca błędnego zwalniania pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/shmem-helper, gdzie błędne zwolnienie referencji w ścieżce błędu funkcji drm_gem_shmem_mmap() prowadziło do przedwczesnego zwolnienia obiektu dma-buf shmem GEM i potencjalnego użycia po zwolnieniu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub eskalacją uprawnień poprzez wykorzystanie błędu użycia po zwolnieniu pamięci. Operatorzy systemów Linux powinni rozważyć wpływ na stabilność i bezpieczeństwo infrastruktury, zwłaszcza w środowiskach korzystających z funkcji DRM i zarządzania pamięcią współdzieloną.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53084. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference