Analytical use of cookies
Вразливість у ядрі Linux: помилка використання після звільнення пам’яті в atomisp
Виправлено вразливість CVE-2020-36785 у ядрі Linux, що викликала подвійне звільнення пам’яті в atomisp. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 12.95%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у компоненті media: atomisp, пов’язану з подвійним звільненням пам’яті та використанням після звільнення в функції atomisp_alloc_css_stat_bufs(). Це може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі системи або підвищити ризик компрометації через помилки управління пам’яттю в ядрі Linux. Вразливість має високий рівень критичності (CVSS 7.8), тому своєчасне оновлення є важливим для підтримки безпеки та стабільності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.