BDU:2026-10255

Опубликовано: 17 янв. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции dcn32_calculate_wm_and_dlg_fpu() модуля drivers/gpu/drm/amd/display/dc/dml/dcn32/dcn32_fpu.c драйвера инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

от 6.2 до 6.2.2 включительно (Linux)

от 6.0 до 6.1.15 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Сообщество свободного программного обеспечения Linux от 6.0 до 6.1.15 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120939-CVE-2023-53780-914d@gregkh/

https://git.kernel.org/stable/c/4bdfa48d74649898468a0bf5c8b8a48dded77b4a

https://git.kernel.org/stable/c/6853d56dba56d1c24db403ff3885c71e18d572c4

https://git.kernel.org/linus/972243f973eb0821084e5833d5f7f4ed025f42da

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53780

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53780
CVE

EPSS

Процентиль: 7%

0.00172

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53780

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: fix FCLK pstate change underflow [Why] Currently we set FCLK p-state change watermark calculated based on dummy p-state latency when UCLK p-state is not supported [How] Calculate FCLK p-state change watermark based on on FCLK pstate change latency in case UCLK p-state is not supported