Вразливість у ядрі Linux: перевірка посилання hpo_dp_link_enc у drm/amd/display
Виправлено вразливість CVE-2024-47704 у Linux kernel, що стосується перевірки посилання hpo_dp_link_enc у підсистемі дисплея AMD.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.98%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною перевіркою посилання hpo_dp_link_enc у функціях dp_enable_link_phy та dp_disable_link_phy. Це усуває дві проблеми типу FORWARD_NULL, які могли призвести до помилок при роботі з дисплеєм AMD.
Бізнес-вплив
Вразливість може спричинити нестабільність або помилки в роботі підсистеми відображення на пристроях з AMD GPU, що використовують Linux kernel. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі систем, особливо у середовищах з високими вимогами до графічної підсистеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід зменшити експозицію систем, моніторити журнали на предмет аномалій у роботі дисплейного підсистеми та пріоритезувати оновлення ядра у планах безпеки.