Уразливість у ядрі Linux: потенційне звернення до нульового вказівника в drm/amdkfd

Що відомо

У ядрі Linux виявлено та усунуто уразливість, пов’язану з можливим поверненням null функцією kmalloc_array() у модулі drm/amdkfd. Це могло призвести до dereference нульового вказівника, що викликає помилки в роботі системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність або аварійне завершення роботи систем, що використовують уражені версії ядра Linux. Середній рівень ризику означає, що атаки можуть бути локалізованими, але все ж варто вжити заходів для запобігання потенційним збоям.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Якщо оновлення неможливе негайно, слід обмежити доступ до систем, регулярно переглядати журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують drm/amdkfd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference