Analytical use of cookies
Вразливість у ядрі Linux: виправлення помилки NULL-deref у EFI
Виправлено помилку NULL-deref у ядрі Linux, що впливає на ініціалізацію EFI. Рекомендується оновити ядро для забезпечення стабільності та безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.14%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою помилки ініціалізації EFI, що могла призвести до звернення за нульовим вказівником. Проблема виникала, якщо служби runtime були відключені або не підтримувалися, і робочий черга не була створена.
Бізнес-вплив
Ця помилка може спричинити збій системи або потенційні проблеми з безпекою через некоректне звільнення ресурсів під час ініціалізації EFI. Для операторів ІТ та власників інфраструктури важливо оновити ядро або застосувати відповідні виправлення, щоб уникнути нестабільності системи та потенційних ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до систем із відключеними службами runtime EFI, переглянути журнали на предмет помилок ініціалізації EFI та пріоритезувати оновлення для критичних систем.