BDU:2024-04250

Уязвимость функции tegra_fb_create() драйвера Tegra DRM ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-30

Описание

Уязвимость функции tegra_fb_create() в модуле drivers/gpu/drm/tegra/fb.c драйвера Tegra DRM ядра операционной системы Linux связана с некорректным манипулированием счётчиком ссылок на ресурс. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

LinuxЦиркон 37КОСОН ОСнова Оnyx (до 2.9)ОСОН ОСнова Оnyx (до 2.10.1)

Способ устранения

Использование исправления «drm/tegra: put drm_gem_object ref on error in tegra_fb_create» Центра исследований безопасности системного программного обеспечения, либо отказаться от использования драйвера Tegra DRM

Для Циркон-37К:
Обновление 5.10.120-1~bpo10+1.swk.440 и выше

Для ОСнова Оnyx:
Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.osnova221

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.204-lvc20&id=f2344e1727533dae1488d895debbd5e1ea7a9c47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10.1/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена