CVE-2024-49972: luka w jądrze Linux dotycząca zarządzania pamięcią DML w drm/amd/display

Naprawiono lukę CVE-2024-49972 w jądrze Linux dotyczącą niezwalniania pamięci DML w drm/amd/display. Zalecana szybka aktualizacja systemu.
CVE-2024-49972CVSS 5.5Linux

CVE-2024-49972: luka w jądrze Linux dotycząca zarządzania pamięcią DML w drm/amd/display

Naprawiono lukę CVE-2024-49972 w jądrze Linux dotyczącą niezwalniania pamięci DML w drm/amd/display. Zalecana szybka aktualizacja systemu.

CVSS
5.5 MEDIUM
EPSS
11.28%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę, w której niezwolnienie pamięci DML po nieudanej alokacji prowadziło do pozostawienia niezainicjalizowanej struktury. Problem dotyczył komponentu drm/amd/display i mógł powodować niestabilność systemu.

Wpływ biznesowy

Niezwolnienie pamięci po nieudanej alokacji może skutkować wyciekami pamięci i niestabilnością systemu, co wpływa na wydajność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych i utraty dostępności usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z komponentem drm/amd/display. Priorytetem jest szybka weryfikacja i wdrożenie poprawek dostarczonych przez dostawcę jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS