CVE-2024-47683: luka w jądrze Linux związana z obsługą wyświetlaczy AMD

Załatano lukę CVE-2024-47683 w jądrze Linux, zapobiegającą awariom systemu przy obsłudze wyświetlaczy AMD z MST i DSC.
CVE-2024-47683CVSS 5.5Linux

CVE-2024-47683: luka w jądrze Linux związana z obsługą wyświetlaczy AMD

Załatano lukę CVE-2024-47683 w jądrze Linux, zapobiegającą awariom systemu przy obsłudze wyświetlaczy AMD z MST i DSC.

CVSS
5.5 MEDIUM
EPSS
13.65%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę w module drm/amd/display, która mogła prowadzić do dereferencji wskaźnika NULL podczas konfiguracji DSC w trybie MST. Problem występował, gdy nie było aktywnego strumienia na łączu, co skutkowało awarią jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z wyświetlaczy AMD i funkcji Multi-Stream Transport (MST). Operatorzy IT powinni być świadomi potencjalnych przestojów i problemów ze stabilnością systemu, zwłaszcza w infrastrukturach wykorzystujących Linux z jądrem 6.3.9 lub podobnym.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-47683. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na konfiguracje MST z DSC oraz monitorować logi systemowe pod kątem błędów związanych z drm/amd/display. Priorytetowo traktować wdrożenie dostępnych poprawek od dostawcy jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS