Уразливість у ядрі Linux (CVE-2024-46807): перевірка вказівника ресурсу tbo в drm/amd/amdgpu

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з перевіркою вказівника ресурсу tbo в модулі drm/amd/amdgpu. Тепер вказівник перевіряється на NULL, що запобігає потенційним помилкам при обробці.

Бізнес-вплив

Ця уразливість середньої критичності може призвести до нестабільної роботи або потенційних збоїв у компонентах графічного драйвера AMD в Linux. Для організацій, що використовують Linux з AMD GPU, це може вплинути на надійність систем та продуктивність графічних підсистем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо негайне оновлення неможливе, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних журналів на аномалії та пріоритизації оновлень відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference