Вразливість Linux kernel CVE-2023-52485: проблема з управлінням живленням DMCUB

Виправлено вразливість CVE-2023-52485 у Linux kernel, що викликала зависання при відправці команд DMCUB у AMD дисплеях. Рекомендується оновлення ядра.
CVE-2023-52485CVSS 5.5Linux

Вразливість Linux kernel CVE-2023-52485: проблема з управлінням живленням DMCUB

Виправлено вразливість CVE-2023-52485 у Linux kernel, що викликала зависання при відправці команд DMCUB у AMD дисплеях. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
11.76%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з зависанням при спробі відправити команди до DMCUB, якщо він не увімкнений. Проблема виникає через неправильне управління живленням під час виконання команд у контексті дисплея AMD.

Бізнес-вплив

Ця вразливість може призвести до зависання системи при роботі з графічними командами AMD, що впливає на стабільність і продуктивність систем, особливо у середовищах з активним використанням графічних ресурсів. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні перебої у роботі та планувати оновлення ядра для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із безпосереднім виконанням команд DMCUB, а також контролювати журнали системи на предмет зависань або помилок, пов’язаних із графічним підсистемою. Пріоритезуйте оновлення систем, що використовують AMD дисплейні функції.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки