Уразливість у Linux kernel: проблема з race condition у драйвері exynos_drm
Виявлено середню за рівнем ризику уразливість у Linux kernel (CVE-2024-22386), що може спричинити збій ядра через race condition у драйвері exynos_drm.
- CVSS
- 5.3 MEDIUM
- EPSS
- 5.39%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено race condition у функції exynos_drm_crtc_atomic_disable() драйвера drm/exynos ядра Linux, що може спричинити звернення до нульового вказівника. Це може призвести до збою ядра або відмови в обслуговуванні.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може викликати нестабільність системи через можливий збій ядра, що впливає на доступність сервісів. Середній рівень ризику вказує на необхідність оцінки впливу на конкретні середовища, особливо якщо використовується обладнання з процесорами Exynos.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для цієї уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.