Вразливість у ядрі Linux: усунення дедлоку в amdgpu debugfs

Виправлено середньої тяжкості вразливість CVE-2024-35795 у Linux ядрі, що викликала дедлок у amdgpu debugfs. Рекомендується оновлення ядра.
CVE-2024-35795CVSS 5.5Linux

Вразливість у ядрі Linux: усунення дедлоку в amdgpu debugfs

Виправлено середньої тяжкості вразливість CVE-2024-35795 у Linux ядрі, що викликала дедлок у amdgpu debugfs. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
6.82%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала дедлок при читанні MQD через debugfs у драйвері amdgpu. Проблема могла призводити до зависання системи або її негайного перезавантаження.

Бізнес-вплив

Ця вразливість може спричинити зупинку роботи системи або її раптове перезавантаження, що негативно впливає на стабільність та доступність сервісів. Власники інфраструктури з графічними адаптерами AMD, що використовують Linux, повинні врахувати можливі перебої у роботі через цю проблему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання debugfs для amdgpu та контролювати журнали системи на ознаки дедлоків. Важливо пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки