CVE-2024-50004: luka w jądrze Linux dotycząca wyświetlania AMD
Naprawiono lukę CVE-2024-50004 w jądrze Linux dotyczącą wyświetlania AMD, która mogła powodować zawieszenia systemu i szary ekran.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/display związaną z niezgodnością w polityce DML2 dla DCN35, która powodowała błędy walidacji przepustowości i skutkowała szarym ekranem oraz zawieszeniem systemu. Poprawka usuwa nadpisanie wartości EnhancedPrefetchScheduleAccelerationFinal, aby dopasować ją do specyfikacji sprzętowej.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu i przestojów w środowiskach korzystających z wyświetlaczy AMD na jądrze Linux, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wyświetlaniem i ryzyko zawieszenia systemu w infrastrukturze korzystającej z dotkniętych wersji jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów z AMD DCN35, monitorować logi systemowe pod kątem błędów wyświetlania oraz priorytetyzować aktualizacje w planie zarządzania podatnościami.