CVE-2024-43829: luka w jądrze Linux dotycząca drm_cvt_mode

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/qxl polegającą na braku sprawdzenia wartości zwracanej przez funkcję drm_cvt_mode. Poprawka zapobiega dereferencji wskaźnika NULL, która mogła prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z modułu drm/qxl, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z błędami w obsłudze trybów wyświetlania.

Rekomendowane działania administratora

Zaleca się przeanalizowanie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia podatności. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu drm/qxl, monitorować logi systemowe pod kątem błędów oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference