BDU:2026-04470 (CVE-2023-53678)

Уязвимость функции intel_fbdev_set_suspend() модуля drivers/gpu/drm/i915/display/intel_fbdev.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/8ed572d5a0f1509e691a75a0e3d3588050371f1e
https://git.kernel.org/stable/c/27b5871abd5cc068c549fd23062c82e257fc0b9c
https://git.kernel.org/linus/8038510b1fe443ffbc0e356db5f47cbb8678a594

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53678

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.