CVE-2024-50090: luka w jądrze Linux dotycząca przepełnienia bufora batch w drm/xe/oa

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/xe/oa, gdzie wielokrotne dołączanie MI_BATCH_BUFFER_END do bufora batch powodowało przepełnienie i generowanie błędów asercji. Problem dotyczył ponownego użycia bufora batch dla tych samych metryk, co mogło prowadzić do przepełnienia pamięci.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować niestabilność systemu graficznego i potencjalne błędy w przetwarzaniu danych graficznych, co wpływa na stabilność i wydajność systemów korzystających z modułu drm/xe/oa. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z grafiką i możliwymi awariami systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-50090. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu drm/xe/oa, monitorować logi systemowe pod kątem błędów związanych z grafiką oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference