Вразливість у Linux kernel: потенційне використання після звільнення пам'яті у drm/i915
Виправлено критичну вразливість use-after-free у Linux kernel drm/i915. Рекомендується оновити ядро для захисту системи.
- CVSS
- 7.8 HIGH
- EPSS
- 14.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у drm/i915, пов’язану з потенційним використанням пам'яті після її звільнення (use-after-free). Проблема виникала через неправильне управління посиланнями на віртуальну пам'ять, що могло призвести до гонки між ядром і користувацьким простором.
Бізнес-вплив
Ця вразливість має високий рівень критичності (CVSS 7.8) і може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам'яттю. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути можливих атак, що експлуатують цю проблему.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від вашого дистрибутива та встановити їх якнайшвидше. Також варто обмежити доступ користувацьких процесів до критичних системних ресурсів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують drm/i915.