CVE-2024-58052: Luka w jądrze Linux w module amdgpu

Co wiadomo

W jądrze Linux naprawiono lukę w module amdgpu, gdzie funkcja atomctrl_get_smc_sclk_range_table() mogła odwołać się do wskaźnika NULL, jeśli smu_atom_get_data_table() zwracał NULL. Luka ta dotyczyła potencjalnego błędu w obsłudze tabeli SMU_Info na układach Polaris.

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra systemu (kernel panic) lub niestabilności, co wpływa na dostępność systemów korzystających z modułu amdgpu na platformach Polaris. Chociaż w praktyce problem ten jest mało prawdopodobny, warto uwzględnić go w ocenie ryzyka dla systemów wykorzystujących te układy graficzne.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z układami Polaris oraz monitorować logi systemowe pod kątem nieoczekiwanych błędów związanych z modułem amdgpu. Priorytetowo należy ocenić wpływ tej luki w kontekście własnej infrastruktury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference