CVE-2024-35951: luka w jądrze Linux w module drm/panfrost

Naprawiono lukę CVE-2024-35951 w jądrze Linux dotyczącą błędnej obsługi pamięci w module drm/panfrost. Zalecane aktualizacje i monitorowanie systemu.
CVE-2024-35951CVSS 7.8Linux

CVE-2024-35951: luka w jądrze Linux w module drm/panfrost

Naprawiono lukę CVE-2024-35951 w jądrze Linux dotyczącą błędnej obsługi pamięci w module drm/panfrost. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.8 HIGH
EPSS
15.56%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/panfrost dotyczącą błędnej obsługi błędów w funkcji panfrost_mmu_map_fault_addr(). Nieprawidłowe zwolnienie referencji stron mogło prowadzić do niespójności wywołań get/put_pages().

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w zarządzaniu pamięcią w środowiskach korzystających z modułu drm/panfrost, co może wpływać na stabilność i wydajność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w swoich systemach.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej łatki, ogranicz ekspozycję systemów korzystających z modułu drm/panfrost, monitoruj logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzuj aktualizacje jądra w planach utrzymania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS