CVE-2024-36024: luka w jądrze Linux dotycząca wyświetlania AMD

Poprawka dla luki CVE-2024-36024 w jądrze Linux dotyczącej AMD GPU, zapobiegająca zawieszeniom sprzętu i problemom z wydajnością.
CVE-2024-36024CVSS 4.7Linux

CVE-2024-36024: luka w jądrze Linux dotycząca wyświetlania AMD

Poprawka dla luki CVE-2024-36024 w jądrze Linux dotyczącej AMD GPU, zapobiegająca zawieszeniom sprzętu i problemom z wydajnością.

CVSS
4.7 MEDIUM
EPSS
5.5%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę w module drm/amd/display, która mogła powodować zawieszenie sprzętu z powodu wyścigu podczas przejścia między stanami IPS1 i IPS2. Problem dotyczył niewłaściwego zarządzania sygnałami w trakcie wykonywania poleceń GPU.

Wpływ biznesowy

Luka może prowadzić do zawieszenia sprzętu, co wpływa na stabilność systemów korzystających z AMD GPU w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług i możliwe problemy z wydajnością graficzną w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z AMD GPU, monitorować logi systemowe pod kątem niestandardowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS