Вразливість у Linux kernel: уникнення NULL dereference у drm/amd/display

Виправлено вразливість NULL dereference у Linux kernel (CVE-2023-52753), що впливає на drm/amd/display. Рекомендується оновлення ядра для безпеки.
CVE-2023-52753CVSS 5.5Linux

Вразливість у Linux kernel: уникнення NULL dereference у drm/amd/display

Виправлено вразливість NULL dereference у Linux kernel (CVE-2023-52753), що впливає на drm/amd/display. Рекомендується оновлення ядра для безпеки.

CVSS
5.5 MEDIUM
EPSS
14.98%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з можливим NULL dereference у модулі drm/amd/display. Проблема виникала через відсутність перевірки, чи є вказівник на timing generator NULL перед його використанням.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра або потенційних збоїв у роботі системи, що впливає на стабільність інфраструктури. Для організацій, які використовують Linux з відповідними драйверами, це може означати ризик простоїв або необхідність додаткового моніторингу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки