CVE-2024-46729: luka w jądrze Linux dotycząca błędnego obliczania rozmiaru pętli w drm/amd/display

Co wiadomo

W jądrze Linux naprawiono poważną lukę w komponencie drm/amd/display, gdzie błędne obliczanie rozmiaru tablicy prowadziło do dwóch problemów typu OVERRUN. Poprawka polega na prawidłowym dzieleniu rozmiaru bajtowego przez rozmiar elementu tablicy.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do nadpisania pamięci, co zagraża stabilności systemu i bezpieczeństwu danych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych ataków wykorzystujących ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować tę lukę w procesie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference