CVE-2024-26938: luka w jądrze Linux dotycząca obsługi enkodera i915

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/i915/bios, która mogła powodować awarię systemu, gdy brakowało danych enkodera (devdata) w funkcji intel_bios_encoder_supports_dp_dual_mode(). Problem występował, gdy brakowało VBT lub nie deklarowano odpowiedniego enkodera.

Wpływ biznesowy

Ta luka może prowadzić do nieoczekiwanych awarii systemu na maszynach korzystających z modułu i915, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu systemów wykorzystujących grafikę Intel.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-26938. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z modułem i915 oraz monitorować logi systemowe pod kątem nieoczekiwanych błędów związanych z grafiką.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference