BDU:2026-04618 (CVE-2023-53228)

Уязвимость функции amdgpu_cs_submit() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-03

Описание

Уязвимость функции amdgpu_cs_submit() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Linux (от 6.3 до 6.3.2 включительно)Linux (от 6.1.160 до 6.2.15 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/ec02a29c3c2ef8ad3e15a0e3f96b99a00e5d97b4

https://git.kernel.org/stable/c/c1564d4b105ae535eb3183ecaaa987685b20a888
https://git.kernel.org/linus/1253685f0d3eb3eab0bfc4bf15ab341a5f3da0c8

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.3

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53228

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/ec02a29c3c2ef8ad3e15a0e3f96b99a00e5d97b4 https://git.kernel.org/stable/c/c1564d4b105ae535eb3183ecaaa987685b20a888 https://www.cve.org/CVERecord?id=CVE-2023-53228 https://git.kernel.org/linus/1253685f0d3eb3eab0bfc4bf15ab341a5f3da0c8 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.16 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.3 https://access.redhat.com/security/cve/CVE-2023-53228

Проверьте безопасность своего сайта и почты → Полная проверка домена