CVE-2024-26660: luka w jądrze Linux w module drm/amd/display

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku kontroli zakresu przy tworzeniu enkodera strumienia w DCN301, co mogło prowadzić do przepełnienia bufora i nieprzewidzianych zachowań systemu. Błąd dotyczył nieprawidłowego indeksowania tablicy stream_enc_regs w sterowniku AMD GPU.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalnie umożliwić eskalację uprawnień poprzez przepełnienie bufora w module graficznym jądra. Operatorzy systemów Linux korzystających ze sterowników AMD powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26660. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów z AMD GPU, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference