CVE-2024-47661: luka w jądrze Linux dotycząca przepełnienia typu integer

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display, gdzie zmienna typu uint8_t była błędnie przypisywana wartością przekraczającą jej zakres, co mogło prowadzić do przepełnienia integer. Poprawka polega na ograniczeniu wartości do 0xFF, eliminując dwa zgłoszone błędy przepełnienia.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w kontekście obsługi grafiki AMD. Niewłaściwe zarządzanie typami danych może prowadzić do nieprzewidzianych zachowań lub potencjalnych luk w zabezpieczeniach, co wymaga uwagi administratorów systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-47661. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zdarzeń oraz śledzić komunikaty dostawcy dotyczące dalszych aktualizacji i łatek.

Źródła

• NVD
• Reference
• Reference