CVE-2024-42119: Luka w jądrze Linux dotycząca obsługi audio w drm/amd/display

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieprawidłowym indeksowaniu tablicy audio dla nieznanego engine_id w module drm/amd/display. Problem polegał na użyciu wartości -1 jako indeksu, co prowadziło do dwóch błędów przepełnienia pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień poprzez błędy w obsłudze audio w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z komponentami graficznymi AMD korzystającymi z drm/amd/display.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42119. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z komponentami AMD oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą audio w drm/amd/display. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference