CVE-2024-46803: Luka w jądrze Linux dotycząca obsługi debugowania AMD KFD

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdkfd, gdzie w kontekście przerwania operacja zapisu do dbg_ev_file mogła nastąpić po wyłączeniu debug_trap, prowadząc do dostępu do wskaźnika NULL. Poprawka wprowadza anulowanie pracy debug_event_workarea przed ustawieniem dbg_ev_file na NULL.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT korzystającej z modułu AMD KFD. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z błędami w obsłudze debugowania w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-46803. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/amdkfd.

Źródła

• NVD
• Reference
• Reference
• Reference