CVE-2024-50144: Вразливість у ядрі Linux, пов’язана з некоректним викликом fence_fini()

Що відомо

У ядрі Linux виправлено вразливість, що викликала подвійний виклик fence_fini() у drm/xe, що могло призвести до некоректного переходу пристрою в режим сну. Ця помилка пов’язана з обробкою GuC CT для запиту TLB і могла спричинити непередбачувану поведінку пристрою.

Бізнес-вплив

Ця помилка може спричинити некоректне призупинення роботи пристрою, що впливає на стабільність системи та продуктивність. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі обладнання на базі Linux, особливо в середовищах із графічними підсистемами, що використовують drm/xe.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши використання уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення системи безпеки.

Джерела

• NVD
• Reference
• Reference