Виправлення витоку пам’яті в Linux kernel (CVE-2023-53605)

Усунено витік пам’яті в Linux kernel (CVE-2023-53605) у модулі drm для AMD-дисплеїв. Рекомендується оновити ядро для безпеки та стабільності.
CVE-2023-53605CVSS 5.5Linux

Виправлення витоку пам’яті в Linux kernel (CVE-2023-53605)

Усунено витік пам’яті в Linux kernel (CVE-2023-53605) у модулі drm для AMD-дисплеїв. Рекомендується оновити ядро для безпеки та стабільності.

CVSS
5.5 MEDIUM
EPSS
3.35%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у функції dc_construct_ctx() модуля drm для AMD-дисплеїв. Це оновлення покращує стабільність і безпеку системи.

Бізнес-вплив

Витік пам’яті в ядрі може призводити до зниження продуктивності або нестабільної роботи системи, що впливає на надійність інфраструктури. Для операторів ІТ це означає необхідність оновлення, щоб уникнути потенційних проблем із ресурсами та забезпечити безперебійну роботу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто зменшити експозицію систем, вести моніторинг логів на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки