Виправлення уразливості NULL pointer dereference в Linux kernel (CVE-2023-52773)

Що відомо

У Linux kernel усунено уразливість, пов’язану з NULL pointer dereference у функції amdgpu_dm_i2c_xfer() драйвера AMD GPU. Проблема виникала при некоректній обробці стану пінів під час виклику ddc_service_construct(), що могло призвести до аварійного завершення роботи.

Бізнес-вплив

Ця уразливість може спричинити збої в роботі системи або драйвера відеокарти, що негативно впливає на стабільність та доступність сервісів, особливо у середовищах з інтенсивним використанням графічних ресурсів. Для ІТ-операторів важливо врахувати можливі наслідки для інфраструктури, де використовується Linux kernel з драйверами AMD GPU.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження перезавантажень драйвера amdgpu, моніторингу системних логів на наявність помилок, а також пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference