Вразливість у Linux kernel: перевірки в drm_edid_raw()

Що відомо

У Linux kernel виправлено вразливість у drm/amd/display, пов’язану з некоректною обробкою EDID у функції drm_edid_raw(). Відсутність перевірок могла призводити до помилок або пошкодження пам’яті при роботі з некоректними даними EDID.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи або пошкодження пам’яті при підключенні дисплеїв через проблемні адаптери, що впливає на стабільність та безпеку систем з Linux kernel. ІТ-оператори повинні враховувати можливі ризики при роботі з графічними пристроями, особливо у середовищах з критичною доступністю.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити використання ненадійних або підозрілих адаптерів дисплея, переглянути журнали системи на наявність помилок, пов’язаних з drm_edid_raw(), та пріоритезувати оновлення систем із урахуванням цього ризику.

Джерела

• NVD
• Reference
• Reference