Analityczne wykorzystywanie plików cookies
CVE-2024-49969: luka w jądrze Linux w module zarządzania kolorami AMD
Wysokie ryzyko CVE-2024-49969 w jądrze Linux dotyczy błędu w module AMD DCN30. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 19.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na przekroczeniu indeksu w funkcji zarządzającej transformacją kolorów w module DCN30 AMD. Błąd mógł prowadzić do nadpisania pamięci podczas przetwarzania punktów funkcji transferu kolorów.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień poprzez uszkodzenie pamięci. Operatorzy systemów Linux korzystających z modułów AMD powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-49969. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów z modułami AMD, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.