CVE-2024-26647: luka w jądrze Linux dotycząca błędnego dostępu do wskaźnika w module AMD

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display, gdzie wskaźnik 'dsc' był używany przed sprawdzeniem, czy nie jest nullem, co mogło prowadzić do błędów w funkcji link_set_dsc_pps_packet().

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie sterowników graficznych AMD, co wpływa na dostępność i stabilność usług korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów z kartami AMD.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów narażonych na ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference