確かに、DRM関連の処理が影響を受けている可能性がある以上、グラフィック処理を扱うサーバーやデバイスの運用者は注意が必要です。しかし、まずは現状のカーネルバージョンと使用中のモジュールを確認するべきでしょう。公式のパッチ適用状況を確認するのも重要です。NVDの記載を参照すれば、修正情報が提供されているはずです。

後者です。パッチ適用は、エラーハンドリングの不備が実際に発生する条件を避けるための手段です。しかし、パッチ適用後も変更管理の記録を残し、システムの監視を継続する必要があります。例えば、クラッシュが発生した際、それがこの脆弱性によるものかを判断するための基準となるでしょう。

ベンダーが提供する修正情報や、カーネルのバージョン別の対応状況が明確でなければ、誤った判断をしかねません。特に、この脆弱性が「ethosu」モジュールに限定されている可能性があるため、自分の環境で該当するモジュールが使用されているかを確認する必要があります。

冗談はさておき、システムの不安定動作やクラッシュは運用の中止やデータ損失を引き起こす可能性があります。しかし、焦って対応するのではなく、まずは現状の確認と、公式情報に基づいたパッチ適用を順序立てて行うべきです。それが、哲学的な「バランス」のなせる業でしょう。