Уязвимость функции vdec_av1_slice_free_working_buffer() модуля drivers/media/platform/mediatek/vcodec/decoder/vdec/vdec_av1_req_lat_if.c - драйвера поддержки мультимедийных устройств ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024073015-CVE-2023-52888-51c6@gregkh/
https://git.kernel.org/stable/c/5c217253c76c94f76d1df31d0bbdcb88dc07be91
https://git.kernel.org/stable/c/303d01082edaf817ee2df53a40dca9da637a2c04
https://git.kernel.org/linus/eb005c801ec70ff4307727bd3bd6e8280169ef32
Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52888
Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=2301654
| Балл | 3.7 — средняя опасность |