CVE-2023-53498: Вразливість ядра Linux у drm/amd/display
Виправлено вразливість у Linux kernel, що може спричинити збій через null dereference у drm/amd/display. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість, пов’язану з потенційним зверненням до нульового вказівника в модулі drm/amd/display. Проблема полягала у відсутності перевірки вказівника adev->dm.dc перед його використанням у функції amdgpu_dm_fini().
Бізнес-вплив
Ця помилка може призвести до аварійного завершення роботи ядра або нестабільності системи при роботі з графічними драйверами AMD. Для ІТ-операторів це означає можливі перебої в роботі серверів або робочих станцій на базі Linux з AMD-графікою, що може вплинути на продуктивність та доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в планах безпеки.