CVE-2023-53284: luka w jądrze Linux dotycząca obsługi pamięci w drm/msm/dpu
Naprawiono lukę CVE-2023-53284 w jądrze Linux dotyczącą błędnej obsługi pamięci w drm/msm/dpu, mogącą prowadzić do awarii systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/msm/dpu, gdzie brakowało sprawdzenia wartości zwracanej przez funkcję devm_kzalloc() w dpu_writeback_init(). Może to prowadzić do dereferencji wskaźnika NULL i potencjalnych błędów w działaniu systemu.
Wpływ biznesowy
Ta luka może powodować awarie lub niestabilność systemu Linux, co wpływa na niezawodność usług i infrastrukturę IT korzystającą z tego jądra. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą pamięci w module drm/msm/dpu, co może skutkować przerwami w działaniu systemów.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych poprawek jądra Linux, które rozwiązują problem z obsługą zwracanej wartości devm_kzalloc() w module drm/msm/dpu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z dpu_writeback_init() oraz priorytetyzować wdrożenie aktualizacji.