Вразливість у Linux kernel: некоректне читання в drm/vmwgfx

Що відомо

У Linux kernel виправлено вразливість у drm/vmwgfx, пов’язану з некоректним читанням пам’яті під час обробки подій fence. Проблема виникала через неправильне встановлення довжини структури drm_event, що могло призводити до виходу за межі буфера.

Бізнес-вплив

Ця вразливість з оцінкою CVSS 7.1 (висока) може спричинити некоректне читання пам’яті, що потенційно відкриває шлях для атак на рівні ядра Linux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільності системи або можливих зловмисних дій через експлуатацію цієї помилки.

Рекомендовані дії адміністратора

Рекомендується оперативно оновити Linux kernel до версії, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до систем, які використовують drm/vmwgfx, переглянути журнали подій на наявність аномалій та застосувати загальні заходи зменшення експозиції. Важливо також відстежувати оновлення від постачальника ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference