Analytical use of cookies
Виправлення уразливості CVE-2023-53819 в ядрі Linux для amdgpu
Уразливість CVE-2023-53819 в Linux amdgpu дозволяла вихід за межі буфера. Рекомендується оновити ядро для безпеки системи.
- CVSS
- -
- EPSS
- 6.73%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість, пов’язану з перевіркою offset_in_bo у drm_amdgpu_gem_va, що запобігає виходу за межі буфера в amdgpu_vm_update_range через переповнення offset_in_bo + map_size. Оновлення покращує валідацію у функціях amdgpu_vm_bo_map та amdgpu_vm_bo_replace_map.
Бізнес-вплив
Ця уразливість може призвести до виходу за межі пам’яті, що потенційно дозволяє зловмисникам порушити цілісність системи або викликати відмову в роботі. Для організацій, які використовують Linux з драйверами amdgpu, важливо оновити ядро, щоб уникнути можливих атак, що експлуатують цю проблему.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2023-53819, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до систем із драйверами amdgpu, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках політики безпеки.