CVE-2023-54018: Poprawka w jądrze Linux dotycząca obsługi alloc_ordered_workqueue w drm/msm/hdmi

Co wiadomo

W jądrze Linux załatano lukę w module drm/msm/hdmi, gdzie brakowało sprawdzenia wartości zwracanej przez funkcję alloc_ordered_workqueue. Brak tej weryfikacji mógł prowadzić do dereferencji wskaźnika NULL w plikach hdmi_hdcp.c i hdmi_hpd.c.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z HDMI na urządzeniach z jądrem Linux, co wpływa na dostępność i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przerwania działania systemów multimedialnych lub urządzeń wbudowanych korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-54018. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu drm/msm/hdmi, monitorować logi systemowe pod kątem błędów związanych z HDMI oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference