Analytical use of cookies
CVE-2024-49969: Вразливість у Linux kernel пов’язана з виходом за межі індексу в DCN30
Виправлено вразливість у Linux kernel (CVE-2024-49969), що викликала вихід за межі індексу в DCN30, з високим рівнем ризику для систем з AMD GPU.
- CVSS
- 7.8 HIGH
- EPSS
- 19.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що виникала через можливий вихід за межі індексу в функції cm3_helper_translate_curve_to_hw_format модуля управління кольором DCN30. Це могло призвести до переповнення буфера при обробці точок функції передачі кольору.
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність або потенційне виконання небажаного коду в системах з уразливим ядром Linux, особливо на пристроях з AMD GPU, що використовують DCN30. Власникам інфраструктури слід оцінити ризики, особливо якщо їх системи обробляють графічні дані або працюють з відповідними драйверами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати патчі для систем з AMD GPU, що використовують DCN30.