CVE-2024-46817: Luka w jądrze Linux dotycząca inicjalizacji amdgpu_dm

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display, która powodowała nadmierną inicjalizację amdgpu_dm przy liczbie strumieni większej niż 6. Problem wykryto dzięki raportowi Coverity wskazującemu na błąd przepełnienia.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii sterownika graficznego, co wpływa na stabilność i wydajność systemów korzystających z jądra Linux oraz sterowników AMD. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą wielu strumieni w środowiskach graficznych opartych na amdgpu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki warto ograniczyć liczbę jednoczesnych strumieni w konfiguracji amdgpu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/amd/display.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference