Уразливість у ядрі Linux: потенційне переповнення при множенні у drm/xe/xe_migrate

Що відомо

В ядрі Linux виправлено уразливість, пов’язану з потенційним переповненням при множенні двох операндів з низькою точністю (u32) перед приведенням до вищої точності (u64) у модулі drm/xe/xe_migrate. Це може призвести до некоректної обробки даних.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність або неправильну роботу компонентів, що використовують drm/xe/xe_migrate, особливо у середовищах з високими навантаженнями на графічні підсистеми. Середній рівень ризику (CVSS 5.5) вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до вразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення систем, що використовують drm/xe/xe_migrate.

Джерела

• NVD
• Reference
• Reference