CVE-2025-38361: Luka w jądrze Linux dotycząca obsługi drm/amd/display

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module drm/amd/display, gdzie brakowało odpowiedniej weryfikacji wskaźnika dce_hwseq przed jego użyciem. Problem polegał na tym, że wskaźnik hws mógł być nullem, co mogło prowadzić do błędów w działaniu systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z modułu drm/amd/display w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni rozważyć wpływ na stabilność i bezpieczeństwo swoich systemów, zwłaszcza w środowiskach produkcyjnych korzystających z AMD GPU.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz śledzić komunikaty dostawcy dotyczące dalszych działań i łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference