CVE-2023-53444: luka w jądrze Linux dotycząca drm/ttm i błędu bulk_move

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/ttm, gdzie ponowne dodanie pierwszego zasobu w zakresie bulk_move powodowało uszkodzenie listy i w efekcie dereferencję wskaźnika zerowego. Problem ten mógł prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub awarią jądra, co wpływa na dostępność usług korzystających z zasobów graficznych zarządzanych przez drm/ttm. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne przerwy w działaniu aplikacji i systemów wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53444. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko oraz monitorować logi systemowe pod kątem błędów związanych z drm/ttm i bulk_move.

Źródła

• NVD
• Reference
• Reference
• Reference