Вразливість у ядрі Linux: некоректна перевірка nattr у drm/amdkfd

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною перевіркою поля nattr у ioctl SVM drm/amdkfd. Це запобігає доступу за межі буфера через некоректне значення лічильника атрибутів, контрольованого користувачем.

Бізнес-вплив

Вразливість може призвести до виходу за межі буфера, що створює ризик порушення цілісності пам’яті та потенційного виконання шкідливого коду. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем, особливо у середовищах з активним використанням drm/amdkfd.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до відповідних ioctl інтерфейсів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем з урахуванням рівня ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference