Вразливість подвійного звільнення пам'яті в Linux kernel drm/i915 (CVE-2023-52930)

Що відомо

У ядрі Linux виявлено та виправлено вразливість подвійного звільнення пам'яті у drm/i915, що може виникати при одночасному доступі кількох потоків до I915_GEM_SET_TILING. Це може призвести до аварійного завершення роботи або витоку пам'яті.

Бізнес-вплив

Ця вразливість з високим рівнем критичності (CVSS 7.8) може негативно вплинути на стабільність систем, що використовують драйвер i915 для графічних процесорів Intel. Аварійне завершення роботи або витоки пам'яті можуть призвести до простоїв або зниження продуктивності інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують drm/i915.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference