Виправлення уразливості Use-After-Free в Linux drm/amdkfd (CVE-2023-53816)

Що відомо

У Linux ядрі виправлено уразливість Use-After-Free (UAF) у drm/amdkfd, пов’язану з некоректним використанням вказівників kgd_mem після розблокування mutex. Це могло призвести до доступу до вже звільнених об’єктів пам’яті.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити нестабільність системи або потенційні атаки через неправильне управління пам’яттю в драйверах AMD. Вразливість має низький рівень експлуатації, але її слід враховувати при управлінні безпекою Linux-серверів з відповідним обладнанням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference