Analytical use of cookies
Вразливість у Linux kernel: помилка обробки EDID у drm/edid
Виправлено помилку в Linux kernel (CVE-2021-47444), що впливала на обробку EDID у drm/edid. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції connector_bad_edid(), яка неправильно перевіряла розмір пам'яті для EDID, що могло призвести до помилок при обробці даних дисплея. Проблема полягала у відсутності перевірки меж, що впливало на стабільність системи при некоректних EDID-блоках.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або помилки у роботі графічної підсистеми Linux, особливо при обробці некоректних EDID-даних від дисплеїв. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі систем, що використовують Linux kernel з графічними драйверами DRM, що може вплинути на користувацький досвід і продуктивність.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу логів на наявність помилок EDID та пріоритизації оновлень систем, що використовують DRM-драйвери.