CVE-2024-50201: luka w jądrze Linux dotycząca maski możliwych klonów enkodera

Naprawiono lukę CVE-2024-50201 w jądrze Linux dotyczącą maski możliwych klonów enkodera w sterowniku drm/radeon. Zalecana aktualizacja jądra.
CVE-2024-50201CVSS 5.5Linux

CVE-2024-50201: luka w jądrze Linux dotycząca maski możliwych klonów enkodera

Naprawiono lukę CVE-2024-50201 w jądrze Linux dotyczącą maski możliwych klonów enkodera w sterowniku drm/radeon. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
11.56%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku drm/radeon, gdzie maska możliwych klonów enkodera nie obejmowała samego enkodera, co powodowało błędy podczas inicjalizacji sterownika. Problem wynikał z niepełnej zgodności z nowymi zasadami walidacji maski possible_clones.

Wpływ biznesowy

Błąd może generować ostrzeżenia i potencjalnie wpływać na stabilność lub poprawne działanie sterownika graficznego Radeon w systemach Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z inicjalizacją sterownika i możliwymi błędami graficznymi.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które zawierają poprawkę dla CVE-2024-50201. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z kartami Radeon oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z drm_mode_config_validate.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS