CVE-2025-21989: luka w jądrze Linux związana z AMDGPU

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku AMDGPU, która powodowała dereferencję wskaźnika NULL na starszych kartach graficznych AMD, takich jak R9 280X, gdy sterownik był ładowany z parametrem amdgpu.dc=1. Problem wynikał z braku funkcji .is_two_pixels_per_container w strukturze dce60_tg_funcs.

Wpływ biznesowy

Luka może prowadzić do awarii systemu (kernel panic) na komputerach z określonymi starszymi kartami AMD, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i możliwe problemy z kompatybilnością sterowników w środowiskach korzystających z tych GPU.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2025-21989. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie starszych kart AMD lub wyłączyć parametr amdgpu.dc=1, monitorować logi systemowe pod kątem błędów sterownika oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference