CVE-2024-46683: luka UAF w jądrze Linux związana z drm/xe

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w module drm/xe dotyczącą zarządzania blokadą fence. Problem polegał na zwolnieniu referencji do kolejki przed zakończeniem operacji na fence, co mogło prowadzić do dostępu do zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może umożliwić atakującemu wywołanie błędów pamięci, co w konsekwencji może prowadzić do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z modułu drm/xe powinni zweryfikować zastosowanie aktualizacji jądra, aby uniknąć potencjalnych zagrożeń związanych z tą podatnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-46683. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/xe. Regularne przeglądy i priorytetyzacja aktualizacji bezpieczeństwa są kluczowe.

Źródła

• NVD
• Reference
• Reference