CVE-2024-26700: luka w jądrze Linux dotycząca sterownika AMD DRM

Co wiadomo

W jądrze Linux załatano lukę w sterowniku drm/amd/display, która mogła prowadzić do błędu odwołania do wskaźnika NULL na platformie RV. Problem objawiał się awarią jądra (kernel panic) podczas obsługi funkcji drm_dp_atomic_find_time_slots.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra Linux na urządzeniach z kartami AMD korzystającymi z MST (Multi-Stream Transport). Operatorzy IT powinni być świadomi potencjalnych przestojów i problemów z wyświetlaniem na platformach RV. Wpływ na infrastrukturę może obejmować konieczność restartów systemu i utratę dostępności usług.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26700. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z kartami AMD na platformie RV, monitorować logi systemowe pod kątem błędów związanych z drm oraz priorytetyzować wdrożenie dostępnych poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference