CVE-2024-35951: luka w jądrze Linux w module drm/panfrost
Naprawiono lukę CVE-2024-35951 w jądrze Linux dotyczącą błędnej obsługi pamięci w module drm/panfrost. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/panfrost dotyczącą błędnej obsługi błędów w funkcji panfrost_mmu_map_fault_addr(). Nieprawidłowe zwolnienie referencji stron mogło prowadzić do niespójności wywołań get/put_pages().
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w zarządzaniu pamięcią w środowiskach korzystających z modułu drm/panfrost, co może wpływać na stabilność i wydajność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w swoich systemach.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej łatki, ogranicz ekspozycję systemów korzystających z modułu drm/panfrost, monitoruj logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzuj aktualizacje jądra w planach utrzymania.