CVE-2024-27400: luka w jądrze Linux dotycząca amdgpu_ttm_move

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdgpu, dotyczącą nieprawidłowej kolejności wywołań w funkcji amdgpu_ttm_move(). Problem polegał na tym, że po przeniesieniu stare miejsce nie było już dostępne, co mogło prowadzić do błędów w obsłudze pamięci.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu amdgpu w jądrze Linux. Może to skutkować nieprawidłowym zarządzaniem pamięcią graficzną, co w środowiskach produkcyjnych może prowadzić do awarii lub nieoczekiwanych zachowań aplikacji korzystających z GPU.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-27400. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z amdgpu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą pamięci GPU. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference