Виправлення у Linux kernel для вразливості в drm/amdgpu/vce1, що стосується розміру прошивки VCE 1

Що відомо

У ядрі Linux усунено вразливість у модулі drm/amdgpu/vce1, пов’язану з некоректним обчисленням розміру прошивки VCE 1. Виправлено обчислення розмірів та зсувів, щоб уникнути виходу за межі виділеної пам’яті.

Бізнес-вплив

Ця вразливість могла призвести до потенційного виходу за межі пам’яті, що створює ризик нестабільної роботи або можливого виконання шкідливого коду. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux, щоб забезпечити стабільність та безпеку систем, особливо якщо використовується графічне обладнання AMD з модулем VCE.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для drm/amdgpu/vce1, та своєчасно їх застосувати. Також слід переглянути журнали системи на предмет аномалій, обмежити доступ до вразливих компонентів і пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference