BDU:2025-13770 (CVE-2024-49897)

Уязвимость функции dcn32_add_phantom_pipes() модуля drivers/gpu/drm/amd/display/dc/dcn32/dcn32_resource.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2024102119-CVE-2024-49897-42cd@gregkh/
https://git.kernel.org/stable/c/1decf695ce08e23d9ded6ce83d121b2282ce9899
https://git.kernel.org/stable/c/3718a619a8c0a53152e76bb6769b6c414e1e83f4
https://git.kernel.org/stable/c/3ba1219e299ab5462b5cb374c2fa2a67af0ea190
https://git.kernel.org/stable/c/d247af7c5dbf143ad6be8179bb1550e76d6af57e
https://git.kernel.org/stable/c/db1d7e1794fed62ee16d6a72a85997bb069e2e27

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-49897