Analityczne wykorzystywanie plików cookies
CVE-2024-46694: luka w jądrze Linux dotycząca obsługi framebuffer w AMD DRM
Naprawiono lukę CVE-2024-46694 w jądrze Linux dotyczącą bezpiecznej obsługi framebuffer w module AMD DRM. Zalecana szybka aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/display, która polegała na używaniu wskaźnika do obiektu framebuffer o wartości null. Poprawka wprowadza bezpieczne pobieranie obiektu framebuffer i zwracanie błędu, gdy obiekt jest pusty, co zapobiega potencjalnym awariom lub nieprzewidzianemu zachowaniu.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub błędów w obsłudze grafiki na urządzeniach z AMD, co może wpływać na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć problemów z wydajnością i bezpieczeństwem systemów wykorzystujących moduł DRM.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z AMD DRM oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z framebuffer. Priorytetem jest szybka weryfikacja i instalacja poprawek od dostawcy jądra.