Вразливість у Linux kernel: потенційне використання після звільнення пам'яті у drm/i915

Виправлено критичну вразливість use-after-free у Linux kernel drm/i915. Рекомендується оновити ядро для захисту системи.
CVE-2023-52931CVSS 7.8Linux

Вразливість у Linux kernel: потенційне використання після звільнення пам'яті у drm/i915

Виправлено критичну вразливість use-after-free у Linux kernel drm/i915. Рекомендується оновити ядро для захисту системи.

CVSS
7.8 HIGH
EPSS
14.97%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у drm/i915, пов’язану з потенційним використанням пам'яті після її звільнення (use-after-free). Проблема виникала через неправильне управління посиланнями на віртуальну пам'ять, що могло призвести до гонки між ядром і користувацьким простором.

Бізнес-вплив

Ця вразливість має високий рівень критичності (CVSS 7.8) і може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам'яттю. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути можливих атак, що експлуатують цю проблему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від вашого дистрибутива та встановити їх якнайшвидше. Також варто обмежити доступ користувацьких процесів до критичних системних ресурсів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують drm/i915.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки