CVE-2024-43867: luka w jądrze Linux dotycząca błędu refcount w drm/nouveau

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/nouveau, gdzie wywołanie funkcji nouveau_bo_ref() na niezainicjalizowanym obiekcie prowadziło do podlicznika referencji (refcount) poniżej zera. Problem dotyczył błędnego zarządzania pamięcią w ścieżce wycofywania inicjalizacji obiektu drm_gem.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne błędy w zarządzaniu pamięcią, co może prowadzić do awarii usług korzystających z modułu drm/nouveau. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć problemów z integralnością i stabilnością systemu, zwłaszcza w środowiskach korzystających z akceleracji graficznej Nouveau.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-43867. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/nouveau. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference