Analytical use of cookies
CVE-2024-49895: Вразливість у Linux kernel у модулі drm/amd/display
Виправлено вразливість переповнення буфера у Linux kernel (CVE-2024-49895) у модулі drm/amd/display, що впливає на графічні драйвери AMD.
- CVSS
- 7.8 HIGH
- EPSS
- 19.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з виходом за межі індексу у функції cm3_helper_translate_curve_to_degamma_hw_format модуля DCN30. Ця помилка могла призвести до переповнення буфера при обробці кольорових даних.
Бізнес-вплив
Вразливість у драйвері графічного підсистеми AMD може спричинити нестабільну роботу або потенційне виконання небажаних дій через переповнення буфера. Для ІТ-операторів це означає ризик порушення стабільності систем, особливо на серверах або робочих станціях із графічними адаптерами AMD, що використовують уразливу версію ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем із уразливим ядром, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.