CVE-2024-42122: Luka w jądrze Linux związana z obsługą wskaźnika NULL w drm/amd/display

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku sprawdzenia wskaźnika NULL zwracanego przez funkcję kzalloc w module drm/amd/display. Poprawka wprowadza kontrolę wskaźnika przed jego użyciem, co zapobiega potencjalnym błędom pamięci.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka może prowadzić do niestabilności systemu lub awarii usług korzystających z modułu drm/amd/display w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni rozważyć wpływ na stabilność i bezpieczeństwo systemów opartych na jądrze Linux, zwłaszcza w środowiskach korzystających z AMD DRM.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2024-42122. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/amd/display. Priorytetem jest szybkie załatanie luki, aby uniknąć potencjalnych problemów z pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference