CVE-2024-46816: luka w jądrze Linux w module amdgpu_dm

Co wiadomo

W jądrze Linux załatano lukę w module drm/amd/display, gdzie inicjalizacja amdgpu_dm mogła przekroczyć maksymalną liczbę linków. Problem polegał na możliwym przekroczeniu limitu linków, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu amdgpu_dm w jądrze Linux, szczególnie w środowiskach z wieloma wyświetlaczami. Może to skutkować awariami lub potencjalnym wykorzystaniem do eskalacji uprawnień. Operatorzy powinni zwrócić uwagę na aktualizacje jądra i monitorować systemy pod kątem nieprawidłowości.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-46816. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z amdgpu_dm, monitoruj logi systemowe pod kątem nietypowych zachowań oraz przeprowadź ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference