Analityczne wykorzystywanie plików cookies
CVE-2024-42120: Luka w jądrze Linux dotycząca obsługi wyświetlania AMD
Wysokie ryzyko w jądrze Linux (CVE-2024-42120) związane z obsługą wyświetlania AMD. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 17.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/display, gdzie brakowało odpowiedniej weryfikacji indeksu pipe_ctx przed ustawieniem vblank. Problem dotyczył potencjalnego przepełnienia bufora (OVERRUN).
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do nieprawidłowego działania sterownika wyświetlania AMD, co może skutkować awariami systemu lub eskalacją uprawnień. Operatorzy systemów Linux korzystających z tego jądra powinni zwrócić uwagę na możliwe ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-42120. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów narażonych na atak, monitorować logi systemowe pod kątem nieprawidłowości oraz ocenić ryzyko w kontekście własnej infrastruktury.