Analytical use of cookies
CVE-2023-53077: Вразливість ядра Linux у drm/amd/display
Виправлено вразливість CVE-2023-53077 у ядрі Linux, що викликала помилку зсуву в drm/amd/display. Рекомендується оновити ядро для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 10.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено вразливість у ядрі Linux, пов’язану з некоректним обробленням нульового значення PTEBufferSizeInRequests у модулі drm/amd/display. Це могло призводити до помилки зсуву за межі допустимого діапазону, що викликало попередження UBSAN.
Бізнес-вплив
Вразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність або аварійне завершення роботи компонентів, що використовують drm/amd/display у Linux. Для організацій, які експлуатують Linux-системи з відповідними драйверами AMD, це може вплинути на надійність та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на наявність аномалій і пріоритезувати оновлення відповідно до ризиків бізнесу.