Вразливість у ядрі Linux: потенційне звернення до NULL-покажчика у fmvj18x_get_hwinfo
Виправлено середню вразливість у ядрі Linux, пов’язану з NULL-покажчиком у функції fmvj18x_get_hwinfo. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.4%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним зверненням до NULL-покажчика у функції fmvj18x_get_hwinfo через неправильну обробку помилки ioremap. Це може призвести до збою системи або непередбачуваної поведінки.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем на базі Linux, що використовують відповідний драйвер. Хоча рівень загрози середній, потенційні збої можуть вплинути на доступність сервісів та призвести до додаткових витрат на усунення наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.