CVE-2024-50004: luka w jądrze Linux dotycząca wyświetlania AMD

Naprawiono lukę CVE-2024-50004 w jądrze Linux dotyczącą wyświetlania AMD, która mogła powodować zawieszenia systemu i szary ekran.
CVE-2024-50004CVSS 5.5Linux

CVE-2024-50004: luka w jądrze Linux dotycząca wyświetlania AMD

Naprawiono lukę CVE-2024-50004 w jądrze Linux dotyczącą wyświetlania AMD, która mogła powodować zawieszenia systemu i szary ekran.

CVSS
5.5 MEDIUM
EPSS
12.09%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display związaną z niezgodnością w polityce DML2 dla DCN35, która powodowała błędy walidacji przepustowości i skutkowała szarym ekranem oraz zawieszeniem systemu. Poprawka usuwa nadpisanie wartości EnhancedPrefetchScheduleAccelerationFinal, aby dopasować ją do specyfikacji sprzętowej.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu i przestojów w środowiskach korzystających z wyświetlaczy AMD na jądrze Linux, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wyświetlaniem i ryzyko zawieszenia systemu w infrastrukturze korzystającej z dotkniętych wersji jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów z AMD DCN35, monitorować logi systemowe pod kątem błędów wyświetlania oraz priorytetyzować aktualizacje w planie zarządzania podatnościami.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS