BDU:2026-02042 (CVE-2023-53352)

Уязвимость функции ttm_bo_evict_swapout_allowable() модуля drivers/gpu/drm/ttm/ttm_bo.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/d39971d902d067b4dc366981b75b17c8c57ed5d1
https://git.kernel.org/stable/c/8089eb93d6787dbf348863e935698b4610d90321
https://git.kernel.org/stable/c/1fdd16d89c01336d9a942b5f03673c17d401da87
https://git.kernel.org/stable/c/49b3b979e79faef129605018ad82aa0f2258f2f7
https://git.kernel.org/linus/2dedcf414bb01b8d966eb445db1d181d92304fb2

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53352

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53352

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.