Analityczne wykorzystywanie plików cookies
CVE-2024-35995: luka w jądrze Linux dotycząca dostępu do pamięci systemowej
Opis i zalecenia dotyczące luki CVE-2024-35995 w jądrze Linux związanej z dostępem do pamięci systemowej przez ACPI CPPC.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z nieprawidłowym użyciem bit_width zamiast access_width przy dostępie do pamięci systemowej w ACPI CPPC. Problem mógł prowadzić do błędów systemowych i awarii na platformie Cobalt 100.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu, w tym awarie i paniki jądra, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu systemów produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej łatki, ogranicz ekspozycję systemów, monitoruj logi pod kątem błędów związanych z ACPI CPPC oraz priorytetyzuj aktualizacje systemu w środowiskach krytycznych.