ГлавнаяБаза уязвимостей БДУ → BDU:2024-03773
4.6средняя

BDU:2024-03773 (CVE-2024-26648)

Уязвимость функции edp_setup_replay() в модуле drivers/gpu/drm/amd/display/dc/link/protocols/link_edp_panel_control.c драйвера amdgpu видеокарт AMD Radeon ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-16
Описание

Уязвимость функции edp_setup_replay() в модуле drivers/gpu/drm/amd/display/dc/link/protocols/link_edp_panel_control.c драйвера amdgpu видеокарт AMD Radeon ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 4.0 до 6.6.14 включительно)Astra Linux Special Edition (1.8)Linux (от 6.7 до 6.7.2 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/22ae604aea14756954e1c00ae653e34d2afd2935
https://git.kernel.org/stable/c/c02d257c654191ecda1dc1af6875d527e85310e7
https://git.kernel.org/stable/c/7073934f5d73f8b53308963cee36f0d389ea857c
https://lore.kernel.org/linux-cve-announce/20240326175007.1388794-16-lee@kernel.org/
https://git.kernel.org/linus/7073934f5d73f8b53308963cee36f0d389ea857c
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3

Для ОС Astra Linux Special Edition 1.8:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26648https://git.kernel.org/linus/7073934f5d73f8b53308963cee36f0d389ea857chttps://git.kernel.org/stable/c/22ae604aea14756954e1c00ae653e34d2afd2935https://git.kernel.org/stable/c/7073934f5d73f8b53308963cee36f0d389ea857chttps://git.kernel.org/stable/c/c02d257c654191ecda1dc1af6875d527e85310e7https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3https://lore.kernel.org/linux-cve-announce/20240326175007.1388794-16-lee@kernel.org/
Проверьте безопасность своего сайта и почты → Полная проверка домена