Analytical use of cookies
Вразливість у ядрі Linux (CVE-2024-27400) у модулі amdgpu
Виправлено середню вразливість у Linux kernel (CVE-2024-27400) для модуля amdgpu, що покращує стабільність графічних систем AMD.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.61%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість у модулі drm/amdgpu, пов’язану з неправильним порядком виклику функції amdgpu_ttm_move(), що впливало на коректність обробки переміщення пам’яті. Виправлення забезпечує правильний порядок повідомлень про переміщення, що запобігає потенційним проблемам з DMA-buf і віртуальною пам’яттю.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи графічних підсистем на базі AMD у Linux, що впливає на продуктивність і надійність систем. Середній рівень ризику означає, що варто приділити увагу оновленню ядра для уникнення потенційних збоїв або некоректної роботи графічних драйверів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників, що містять виправлення CVE-2024-27400, та своєчасно їх застосувати. Також варто зменшити експозицію вразливих систем, контролювати журнали подій на предмет аномалій і пріоритезувати оновлення відповідно до ризиків бізнесу.