Виправлення уразливості гонитви у Linux kernel drm/gem

Що відомо

У Linux kernel виправлено уразливість у drm/gem, пов’язану з гонитвою між зміною та видаленням дескриптора. Це могло призвести до звільнення об'єкта GEM, на який ще посилається новий дескриптор, викликаючи потенційні помилки в роботі системи.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити нестабільність графічних підсистем Linux через некоректне управління дескрипторами об'єктів GEM. Це може вплинути на продуктивність та надійність систем, особливо у середовищах з високим навантаженням на графічні ресурси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити доступ до систем, де використовується drm/gem, переглянути журнали на предмет аномалій та пріоритезувати оновлення у відповідності до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference