CVE-2024-36024: luka w jądrze Linux dotycząca wyświetlania AMD
Poprawka dla luki CVE-2024-36024 w jądrze Linux dotyczącej AMD GPU, zapobiegająca zawieszeniom sprzętu i problemom z wydajnością.
- CVSS
- 4.7 MEDIUM
- EPSS
- 5.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module drm/amd/display, która mogła powodować zawieszenie sprzętu z powodu wyścigu podczas przejścia między stanami IPS1 i IPS2. Problem dotyczył niewłaściwego zarządzania sygnałami w trakcie wykonywania poleceń GPU.
Wpływ biznesowy
Luka może prowadzić do zawieszenia sprzętu, co wpływa na stabilność systemów korzystających z AMD GPU w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług i możliwe problemy z wydajnością graficzną w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z AMD GPU, monitorować logi systemowe pod kątem niestandardowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.