Вразливість у Linux kernel: некоректна обробка drm syncobj handles

Що відомо

У ядрі Linux виправлено вразливість у drm/v3d, пов’язану з некоректною перевіркою дескрипторів синхронізації в розширенні timestamp. Неправильні або невідомі дескриптори могли призвести до некоректної роботи драйвера.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або неправильну роботу графічного підсистеми на Linux-серверах та робочих станціях, що використовують drm/v3d. Для ІТ-операторів важливо врахувати можливі збої у графічних процесах, особливо у середовищах з високими вимогами до візуалізації.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, яка містить виправлення цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити доступ користувачів до відповідних інтерфейсів та переглянути логи на предмет аномалій, пов’язаних із drm syncobj handles. Пріоритезуйте оновлення відповідно до ризиків експлуатації у вашому середовищі.

Джерела

• NVD
• Reference
• Reference