Виправлення у Linux kernel: усунення NULL-посилання в drm/msm при зупинці знімка

Виправлено вразливість CVE-2023-53837 у Linux kernel drm/msm, що усуває NULL-посилання при деініціалізації знімка.
CVE-2023-53837Linux

Виправлення у Linux kernel: усунення NULL-посилання в drm/msm при зупинці знімка

Виправлено вразливість CVE-2023-53837 у Linux kernel drm/msm, що усуває NULL-посилання при деініціалізації знімка.

CVSS
-
EPSS
13.71%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux виправлено вразливість у drm/msm, пов’язану з NULL-посиланням під час завершення роботи знімка. Проблема виникала при ранніх помилках ініціалізації або на платформах без контролера DPU, коли деініціалізація викликалась з NULL-указівником kms.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи системи або нестабільності в компонентах, що використовують drm/msm. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність систем та уникнути потенційних збоїв, особливо на платформах без DPU контролера.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення цієї проблеми, та встановити їх. Якщо оновлення недоступні, слід обмежити використання уразливих компонентів, переглянути журнали системи на наявність помилок, пов’язаних із drm/msm, і пріоритезувати оновлення для відповідних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки