CVE-2024-26912: Luka w jądrze Linux dotycząca wycieków buforów DMA w Nouveau

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku Nouveau, która powodowała wycieki buforów DMA zarządzanych przez obiekty nvkm_gsp_mem. Niektóre bufory nie były poprawnie zwalniane, co mogło prowadzić do błędów lub awarii systemu.

Wpływ biznesowy

Niewłaściwe zarządzanie pamięcią w sterowniku Nouveau może skutkować wyciekami zasobów, co obniża stabilność systemu i może prowadzić do awarii lub błędów w obsłudze grafiki. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-26912. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika Nouveau, monitorować logi systemowe pod kątem błędów związanych z DMA oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference