CVE-2025-71294: luka w jądrze Linux dotycząca wskaźnika NULL w drm/amdgpu

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdgpu, gdzie brak inicjalizacji buffer_funcs przy wyłączonym bloku SDMA powodował odwołanie do wskaźnika NULL. Problem ten może prowadzić do niestabilności systemu lub awarii sterownika.

Wpływ biznesowy

Ta luka w jądrze Linux może wpływać na stabilność systemów korzystających z modułu drm/amdgpu, szczególnie gdy blok SDMA jest wyłączony. Może to skutkować awariami sterownika graficznego, co wpływa na dostępność usług i aplikacji korzystających z GPU. Operatorzy powinni ocenić ryzyko w swoich środowiskach i przygotować się na aktualizację jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-71294. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu drm/amdgpu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z tym modułem. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference