Analytical use of cookies
Вразливість у ядрі Linux CVE-2024-49896: перевірка потоку перед порівнянням
Виправлено вразливість CVE-2024-49896 у ядрі Linux, що стосується перевірки null-потоку в drm/amd/display. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.87%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі drm/amd/display, де функція amdgpu_dm могла передавати null-потік до dc_is_stream_unchanged без перевірки. Це могло призвести до помилок через відсутність перевірки null перед зверненням до потоку.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або помилки в роботі графічного підсистеми на системах з AMD GPU, що використовують уразливу версію ядра Linux. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі графічних додатків або сервісів, що можуть вплинути на продуктивність та надійність систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій у роботі графіки та пріоритезувати оновлення відповідно до ризиків.