CVE-2023-53284: luka w jądrze Linux dotycząca obsługi pamięci w drm/msm/dpu

Naprawiono lukę CVE-2023-53284 w jądrze Linux dotyczącą błędnej obsługi pamięci w drm/msm/dpu, mogącą prowadzić do awarii systemu.
CVE-2023-53284CVSS 5.5Linux

CVE-2023-53284: luka w jądrze Linux dotycząca obsługi pamięci w drm/msm/dpu

Naprawiono lukę CVE-2023-53284 w jądrze Linux dotyczącą błędnej obsługi pamięci w drm/msm/dpu, mogącą prowadzić do awarii systemu.

CVSS
5.5 MEDIUM
EPSS
3.27%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/msm/dpu, gdzie brakowało sprawdzenia wartości zwracanej przez funkcję devm_kzalloc() w dpu_writeback_init(). Może to prowadzić do dereferencji wskaźnika NULL i potencjalnych błędów w działaniu systemu.

Wpływ biznesowy

Ta luka może powodować awarie lub niestabilność systemu Linux, co wpływa na niezawodność usług i infrastrukturę IT korzystającą z tego jądra. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą pamięci w module drm/msm/dpu, co może skutkować przerwami w działaniu systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych poprawek jądra Linux, które rozwiązują problem z obsługą zwracanej wartości devm_kzalloc() w module drm/msm/dpu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z dpu_writeback_init() oraz priorytetyzować wdrożenie aktualizacji.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS