Analityczne wykorzystywanie plików cookies
CVE-2024-44982: luka w jądrze Linux dotycząca zarządzania pamięcią DRM
CVE-2024-44982 to luka w jądrze Linux powodująca wyciek pamięci i awarie DRM. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module drm/msm/dpu, gdzie nieprawidłowe czyszczenie bufora ramki (FB) po nieudanym wywołaniu dpu_format_populate_layout() prowadzi do wycieku pin_count obiektu GEM i awarii podczas zamykania pliku DRM. Problem może skutkować niestabilnością systemu.
Wpływ biznesowy
Ta luka może powodować awarie sterownika DRM, co wpływa na stabilność systemów korzystających z modułu msm GPU. Operatorzy IT powinni być świadomi potencjalnych przerw w działaniu usług graficznych i możliwych problemów z zarządzaniem pamięcią w jądrze Linux, zwłaszcza w środowiskach wykorzystujących DRM na platformach ARM64.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-44982. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem błędów DRM oraz priorytetyzować wdrożenie poprawki w planach utrzymania.