Analityczne wykorzystywanie plików cookies
CVE-2024-57921: luka w jądrze Linux dotycząca sterownika amdgpu
Luka CVE-2024-57921 w jądrze Linux powoduje zawieszanie systemu przy wieloekranowych konfiguracjach z kartami AMD. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku amdgpu, gdzie brak blokady przy dostępie do funkcji buddy trim powodował zawieszanie systemu i warunki wyścigu podczas jednoczesnego odtwarzania filmów YouTube i gier Steam w konfiguracji wieloekranowej. Dodanie blokady do funkcji trim alokatora buddy rozwiązuje problem.
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia systemu lub niestabilności podczas korzystania z wieloekranowych konfiguracji z kartami AMD, co wpływa na dostępność usług i stabilność środowisk korzystających z Linuxa. Operatorzy powinni uwzględnić ryzyko przerw w działaniu aplikacji multimedialnych i gier oraz potencjalne problemy z zarządzaniem pamięcią GPU.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej aktualizacji, ograniczenie jednoczesnego użycia intensywnych aplikacji multimedialnych i gier na konfiguracjach wieloekranowych oraz monitorowanie logów systemowych pod kątem błędów DRM może pomóc w ograniczeniu skutków. Priorytetowo traktuj aktualizacje sterowników amdgpu i jądra.