BDU:2024-01845 (CVE-2023-52460)

Уязвимость функции dc_resource_state_copy_construct() в модуле drivers/gpu/drm/amd/display/dc/core/dc_resource.c видео драйвера AMD ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-03-11

Описание

Уязвимость функции dc_resource_state_copy_construct() в модуле drivers/gpu/drm/amd/display/dc/core/dc_resource.c видео драйвера AMD ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.7 до 6.7.1 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024022333-CVE-2023-52460-a52b@gregkh/T/#u
https://git.kernel.org/stable/c/6b80326efff093d037e0971831dca6ebddba9b45
https://git.kernel.org/stable/c/b719a9c15d52d4f56bdea8241a5d90fd9197ce99
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52460 https://git.kernel.org/stable/c/6b80326efff093d037e0971831dca6ebddba9b45 https://git.kernel.org/stable/c/b719a9c15d52d4f56bdea8241a5d90fd9197ce99 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2 https://lore.kernel.org/linux-cve-announce/2024022333-CVE-2023-52460-a52b@gregkh/https://lore.kernel.org/linux-cve-announce/2024022333-CVE-2023-52460-a52b@gregkh/T/#u https://www.cve.org/CVERecord?id=CVE-2023-52460

Проверьте безопасность своего сайта и почты → Полная проверка домена