Analityczne wykorzystywanie plików cookies
CVE-2024-46814: Luka w jądrze Linux w module drm/amd/display
Wysokie zagrożenie w jądrze Linux (CVE-2024-46814) związane z błędną weryfikacją msg_id w module drm/amd/display. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 16.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/display polegającą na braku weryfikacji msg_id przed przetwarzaniem transakcji, co mogło prowadzić do nadpisania pamięci. Problem dotyczył nieprawidłowego użycia wartości HDCP_MESSAGE_ID_INVALID (-1) jako indeksu tablicy.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie nadpisania pamięci, co zagraża stabilności systemu i bezpieczeństwu danych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, szczególnie w środowiskach korzystających z modułu drm/amd/display, aby uniknąć potencjalnych awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-46814. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowych zachowań związanych z modułem drm/amd/display.