Вразливість у Linux kernel: запобігання переповненню цілочисельного значення в drm/msm/gem

Що відомо

У Linux kernel виправлено вразливість, пов’язану з потенційним переповненням цілочисельного значення у функції msm_ioctl_gem_submit() модуля drm/msm/gem. Це могло призвести до помилок обробки даних, отриманих від користувача.

Бізнес-вплив

Ця вразливість середньої критичності може спричинити неправильну обробку даних у підсистемі DRM, що потенційно впливає на стабільність та безпеку систем, які використовують відповідний драйвер. Для операторів ІТ та власників інфраструктури важливо врахувати можливі ризики некоректної роботи графічних компонентів та потенційних атак через цю уразливість.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ користувачів до відповідних інтерфейсів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують drm/msm/gem.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference