CVE-2024-43907: luka w jądrze Linux w module amdgpu

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdgpu/pm, gdzie błąd wskaźnika zerowego mógł prowadzić do awarii systemu. Problem dotyczył funkcji apply_state_adjust_rules, gdzie niepoprawnie sprawdzano wskaźnik.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może powodować awarie lub niestabilność systemu na maszynach korzystających z modułu amdgpu w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko wpływu na dostępność usług korzystających z tej platformy.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-43907. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z modułem amdgpu, monitorować logi systemowe pod kątem błędów oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference