Analytical use of cookies
Вразливість у Linux kernel: неправильна перевірка меж для DCN303 stream encoder
Виправлена вразливість у Linux kernel, що стосується перевірки меж для DCN303 stream encoder. Рекомендовано оновити ядро для безпеки систем.
- CVSS
- 7.0 HIGH
- EPSS
- 18.99%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною перевіркою меж для інстанцій stream encoder у DCN303. Це могло призвести до виходу за межі масиву при обробці eng_id, що становить ризик для стабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або потенційне порушення роботи систем, що використовують відповідні компоненти ядра Linux. Високий рівень CVSS (7.1) вказує на значний ризик, особливо у середовищах з активним використанням графічних драйверів AMD на базі DCN303.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.