Analityczne wykorzystywanie plików cookies
CVE-2024-57887: Luka use-after-free w jądrze Linux w module drm adv7511
Wysokie zagrożenie w jądrze Linux (CVE-2024-57887) związane z use-after-free w module drm adv7511. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 10.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w funkcji adv7533_attach_dsi() modułu drm adv7511. Problem polegał na niewłaściwym zarządzaniu wskaźnikiem host_node, który był zwalniany, a następnie ponownie używany, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalnie umożliwić eskalację uprawnień, wpływając na stabilność i bezpieczeństwo infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka przestojów lub naruszeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-57887. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.