Вразливість у ядрі Linux: неправильне управління посиланнями в drm/panfrost

Що відомо

У ядрі Linux виправлено вразливість у drm/panfrost, пов’язану з некоректним підрахунком посилань при створенні GEM-хендла. Це могло призвести до використання звільненого об’єкта пам’яті (use-after-free).

Бізнес-вплив

Вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам’яттю в графічному підсистемі. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на системи з ядром Linux, що використовують drm/panfrost, та вжити заходів для зниження ризику.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ користувачів до графічних ресурсів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, які використовують drm/panfrost.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference