CVE-2024-41093: luka w jądrze Linux dotycząca obsługi framebuffer w drm/amdgpu

Co wiadomo

W jądrze Linux załatano lukę w module drm/amdgpu, która polegała na używaniu wskaźnika do obiektu framebuffer o wartości null. Poprawka wprowadza bezpieczne pobieranie obiektu framebuffer i zwracanie błędu, gdy obiekt jest pusty, co zapobiega potencjalnym błędom.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub błędów w obsłudze grafiki, co wpływa na stabilność i dostępność systemów korzystających z modułu drm/amdgpu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z grafiką i potencjalnych awarii.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie w systemach wykorzystujących drm/amdgpu. Warto również ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem błędów związanych z framebuffer.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference