Вразливість у ядрі Linux: пошкодження списку shrinker у drm/panfrost
Виправлено пошкодження списку shrinker у Linux kernel, що викликало аварії через madvise IOCTL. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 21.07%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала пошкодження списку shrinker при повторному виклику madvise IOCTL на буфері об'єкта (BO). Це призводило до аварійного завершення роботи ядра через некоректне додавання BO до списку.
Бізнес-вплив
Ця вразливість може спричинити збої в роботі систем на базі Linux, що використовують drm/panfrost, через аварійне завершення ядра. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з високим навантаженням на графічні підсистеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до функцій madvise IOCTL, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.