CVE-2023-53498: Вразливість ядра Linux у drm/amd/display

Виправлено вразливість у Linux kernel, що може спричинити збій через null dereference у drm/amd/display. Рекомендується оновлення ядра.
CVE-2023-53498CVSS 5.5Linux

CVE-2023-53498: Вразливість ядра Linux у drm/amd/display

Виправлено вразливість у Linux kernel, що може спричинити збій через null dereference у drm/amd/display. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
4.23%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено вразливість, пов’язану з потенційним зверненням до нульового вказівника в модулі drm/amd/display. Проблема полягала у відсутності перевірки вказівника adev->dm.dc перед його використанням у функції amdgpu_dm_fini().

Бізнес-вплив

Ця помилка може призвести до аварійного завершення роботи ядра або нестабільності системи при роботі з графічними драйверами AMD. Для ІТ-операторів це означає можливі перебої в роботі серверів або робочих станцій на базі Linux з AMD-графікою, що може вплинути на продуктивність та доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки