Analytical use of cookies
Уразливість у ядрі Linux CVE-2023-53378: некоректне оброблення DPT BO як framebuffer
Виправлено уразливість CVE-2023-53378 у ядрі Linux, що викликала збої при гібернації через некоректне оброблення DPT BO у драйвері i915.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.27%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з неправильним трактуванням DPT BO у драйвері i915 як framebuffer. Це може призводити до аварійного завершення роботи системи під час гібернації через спробу доступу до вже звільненого об’єкта пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може викликати збої системи під час переходу в режим гібернації, що впливає на стабільність та доступність сервісів. Особливо це актуально для систем із графічними адаптерами Intel, які використовують драйвер i915. Відсутність коректної обробки пам’яті може також спричинити проблеми з відображенням під високим навантаженням на пам’ять.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати навантаження на пам’ять і уважно моніторити журнали системи на предмет помилок, пов’язаних із драйвером i915. Пріоритетно впроваджувати оновлення, що містять виправлення цієї уразливості.