BDU:2025-07499

Опубликовано: 20 мар. 2024

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции mmhub_v3_3_print_l2_protection_fault_status() модуля drivers/gpu/drm/amd/amdgpu/mmhub_v3_3.c - драйвера поддержки инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 6.7 до 6.7.10 включительно (Linux)

от 6.8 до 6.8.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 6.7 до 6.7.10 включительно

Сообщество свободного программного обеспечения Linux от 6.8 до 6.8.1 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/6540ff6482c1a5a6890ae44b23d0852ba1986d9e

https://git.kernel.org/stable/c/e1e076bda4fd6378ae650f2c6ef1a4ff93c5aea5

https://git.kernel.org/stable/c/1f24b3040f2b6ffcb97151fabb3070328254d923

https://lore.kernel.org/linux-cve-announce/2024050110-CVE-2024-27029-69f0@gregkh/

https://git.kernel.org/linus/6540ff6482c1a5a6890ae44b23d0852ba1986d9e

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-27029
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-27029

CVSS3: 7.1

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix mmhub client id out-of-bounds access Properly handle cid 0x140.

CVE-2024-27029

CVSS3: 5.5

redhat

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix mmhub client id out-of-bounds access Properly handle cid 0x140.

CVE-2024-27029

CVSS3: 7.1

nvd

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix mmhub client id out-of-bounds access Properly handle cid 0x140.

CVE-2024-27029

CVSS3: 7.1

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-xqh7-2cpx-qr3f

CVSS3: 7.1

github

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix mmhub client id out-of-bounds access Properly handle cid 0x140.

EPSS

Процентиль: 1%

0.00011

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2