CVE-2024-49923: luka w jądrze Linux dotycząca wskaźnika null w drm/amd/display

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przekazywaniu wskaźnika null do funkcji dcn20_validate_apply_pipe_split_flags w module drm/amd/display, co mogło prowadzić do błędu dereferencji null. Poprawka eliminuje dwa problemy typu FORWARD_NULL wykryte przez Coverity.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie modułu graficznego, co wpływa na dostępność usług korzystających z jądra Linux na platformach AMD. Operatorzy IT powinni uwzględnić tę poprawkę w planach aktualizacji, aby uniknąć potencjalnych przerw w działaniu systemów oraz problemów z bezpieczeństwem.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/amd/display. Priorytetowo traktuj instalację poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference