CVE-2024-50108
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Disable PSR-SU on Parade 08-01 TCON too Stuart Hayhurst has found that both at bootup and fullscreen VA-API video is leading to black screens for around 1 second and kernel WARNING [1] traces when calling dmub_psr_enable() with Parade 08-01 TCON. These symptoms all go away with PSR-SU disabled for this TCON, so disable it for now while DMUB traces [2] from the failure can be analyzed and the failure state properly root caused. (cherry picked from commit afb634a6823d8d9db23c5fb04f79c5549349628b)
Gravité et risque d'exploitation
CVE-2024-50108 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <c79e0a18e4b301401bb745702830be9041cfbf04, <=6.1.*, <=*, <=6.11.*, <fc6afa07b5e251148fb37600ee06e1a7007178c3, 6.6.59, <=6.6.*, 0, 6.11.6, 9dd941015718c1387d6f7f61bd4394d38d273c50, <5660bcc4dd533005248577d5042f1c48cce2b443, <5.19, 5.19, 6.1.115, <ba1959f71117b27f3099ee789e0815360b4081dd) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.