CVE-2024-42261: luka w jądrze Linux dotycząca obsługi uchwytów drm syncobj

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/v3d, gdzie nieprawidłowe lub nieznane uchwyty syncobj przekazywane przez userspace mogły powodować nieprawidłowe działanie sterownika. Problem rozwiązano poprzez weryfikację poprawności uchwytów i bezpieczne wycofanie operacji w przypadku błędu.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności lub błędów w obsłudze grafiki na systemach Linux korzystających z modułu drm/v3d, co może wpływać na stabilność i wydajność aplikacji graficznych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z obsługą synchronizacji grafiki.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji związanych z drm/v3d oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą syncobj.

Źródła

• NVD
• Reference
• Reference