CVE-2024-50090: Виправлення переповнення буфера в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість переповнення буфера в drm/xe/oa, пов’язану з повторним додаванням MI_BATCH_BUFFER_END у буфер пакетів. Це могло призводити до помилок і попереджень у системних логах.

Бізнес-вплив

Ця помилка може викликати нестабільність графічних підсистем на платформах з Xe2 GPU, що впливає на продуктивність і надійність систем, які використовують відповідні драйвери. Для операторів ІТ це означає потенційні збої в роботі графічних додатків і необхідність оновлення ядра для уникнення проблем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2024-50090, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати системні логи на наявність відповідних попереджень і пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference