Вразливість у Linux kernel: потенційний Use-After-Free у drm/i915

Що відомо

В Linux kernel виявлено та виправлено вразливість у drm/i915, пов’язану з потенційним Use-After-Free (UAF) у функції gem_context_register(). Ця проблема може виникати через некоректне управління контекстом, що робить його видимим для користувацького простору і дозволяє окремому потоку викликати I915_GEM_CONTEXT_DESTROY ioctl.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури, які використовують Linux kernel з drm/i915, ця вразливість може призвести до нестабільної роботи системи або потенційного виконання небажаних дій через неправильне управління пам’яттю. Середній рівень ризику вказує на необхідність своєчасного оновлення для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від офіційного постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до відповідних ioctl, переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference