BDU:2025-02925 (CVE-2024-27041)

Уязвимость функции amdgpu_dm_fini() модуля drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-19

Описание

Уязвимость функции amdgpu_dm_fini() модуля drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

ОСОН ОСнова Оnyx (до 2.11)Linux (от 6.7 до 6.7.10 включительно)Linux (от 6.8 до 6.8.1 включительно)Linux (от 6.9 до 6.9 rc1)Linux (от 5.14 до 6.6.22 включительно)

Способ устранения

Использование рекомендаций
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050112-CVE-2024-27041-7bf4@gregkh/
https://git.kernel.org/stable/c/e040f1fbe9abae91b12b074cfc3bbb5367b79811
https://git.kernel.org/stable/c/ca2eb375db76fd50f31afdd67d6ca4f833254957
https://git.kernel.org/stable/c/1c62697e4086de988b31124fb8c79c244ea05f2b
https://git.kernel.org/linus/2a3cfb9a24a28da9cc13d2c525a76548865e182c
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2

Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2024-27041 https://git.kernel.org/stable/c/e040f1fbe9abae91b12b074cfc3bbb5367b79811 https://git.kernel.org/stable/c/ca2eb375db76fd50f31afdd67d6ca4f833254957 https://git.kernel.org/stable/c/1c62697e4086de988b31124fb8c79c244ea05f2b https://lore.kernel.org/linux-cve-announce/2024050112-CVE-2024-27041-7bf4@gregkh/https://git.kernel.org/linus/2a3cfb9a24a28da9cc13d2c525a76548865e182c https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v6.1.112-lvc6&id=2de699a07db94583d8a14e32363cb8e8d1d41848 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23

Проверьте безопасность своего сайта и почты → Полная проверка домена