Виправлення у Linux kernel: обмеження користувацьких fence для JPEG v5.0.1 у драйвері amdgpu

Що відомо

У Linux kernel усунено вразливість у драйвері amdgpu, що стосується JPEG v5.0.1. Тепер кільця JPEG не підтримують 64-бітні записи користувацьких fence, і відхиляють CS-запити з такими fence.

Бізнес-вплив

Ця зміна підвищує стабільність і безпеку систем з графічними адаптерами AMD, які використовують JPEG v5.0.1. Відхилення небезпечних користувацьких fence-запитів знижує ризик потенційних збоїв або атак через некоректне керування пам’яттю в графічному стеку.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити Linux kernel до версії з виправленням, що містить це обмеження для JPEG v5.0.1 у драйвері amdgpu. Також варто перевірити журнали системи на наявність аномалій, обмежити доступ до графічних ресурсів та слідкувати за оновленнями від постачальника.

Джерела

• NVD
• Reference
• Reference
• Reference