Уязвимость функции dcn302_fpu_update_bw_bounding_box() в модуле drivers/gpu/drm/amd/display/dc/dml/dcn302/dcn302_fpu.c драйвера amdgpu ядра операционной системы Linux связана с некорректным вычислением индекса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/aba188d6f4ebaf52acf13f204db2bd2c22072504
https://git.kernel.org/stable/c/188fd1616ec43033cedbe343b6579e9921e2d898
https://git.kernel.org/stable/c/4003bac784380fed1f94f197350567eaa73a409d
https://git.kernel.org/linus/188fd1616ec43033cedbe343b6579e9921e2d898
https://lore.kernel.org/linux-cve-announce/2024092710-CVE-2024-46811-f01c@gregkh/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.50
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.9
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46811
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- минимизация пользовательских привилегий;
- включение функции безопасной загрузки в уязвимой операционной системе;
- принудительная смена паролей пользователей;
- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости.
Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1
| Балл | 6.8 — высокая опасность |