CVE-2024-49972: luka w jądrze Linux dotycząca zarządzania pamięcią DML w drm/amd/display
Naprawiono lukę CVE-2024-49972 w jądrze Linux dotyczącą niezwalniania pamięci DML w drm/amd/display. Zalecana szybka aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, w której niezwolnienie pamięci DML po nieudanej alokacji prowadziło do pozostawienia niezainicjalizowanej struktury. Problem dotyczył komponentu drm/amd/display i mógł powodować niestabilność systemu.
Wpływ biznesowy
Niezwolnienie pamięci po nieudanej alokacji może skutkować wyciekami pamięci i niestabilnością systemu, co wpływa na wydajność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych i utraty dostępności usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z komponentem drm/amd/display. Priorytetem jest szybka weryfikacja i wdrożenie poprawek dostarczonych przez dostawcę jądra.