BDU:2025-02958 (CVE-2024-43827)

Уязвимость функции enable_phantom_plane() модуля drivers/gpu/drm/amd/display/dc/dml2/dml2_mall_phantom.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-20

Описание

Уязвимость функции enable_phantom_plane() модуля drivers/gpu/drm/amd/display/dc/dml2/dml2_mall_phantom.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (от 6.11 до 6.11 rc1)Linux (от 6.8 до 6.10.2 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024081726-CVE-2024-43827-6486@gregkh/
https://git.kernel.org/linus/c96140000915b610d86f941450e15ca552de154a
https://git.kernel.org/stable/c/081ff4c0ef1884ae55f7adb8944efd22e22d8724
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.3

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/081ff4c0ef1884ae55f7adb8944efd22e22d8724 https://www.cve.org/CVERecord?id=CVE-2024-43827 https://lore.kernel.org/linux-cve-announce/2024081726-CVE-2024-43827-6486@gregkh/https://git.kernel.org/linus/c96140000915b610d86f941450e15ca552de154a https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.3 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена