CVE-2024-26914: luka w jądrze Linux dotycząca błędnego rozmiaru tablicy w drm/amd/display

Co wiadomo

W jądrze Linux naprawiono poważny błąd w module drm/amd/display, gdzie tablica mpc_combine miała nieprawidłowy rozmiar, co mogło prowadzić do przepełnienia tablicy przy obsłudze więcej niż trzech płaszczyzn. Błąd wynikał z użycia niewłaściwej stałej rozmiaru tablicy, co zostało skorygowane.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować przepełnienie tablicy, co w skrajnych przypadkach może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu. Operatorzy systemów Linux korzystających z modułów AMD powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka destabilizacji infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26914. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu drm/amd/display, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference