Уразливість у Linux kernel: проблема з race condition у драйвері exynos_drm

Виявлено середню за рівнем ризику уразливість у Linux kernel (CVE-2024-22386), що може спричинити збій ядра через race condition у драйвері exynos_drm.
CVE-2024-22386CVSS 5.3Linux

Уразливість у Linux kernel: проблема з race condition у драйвері exynos_drm

Виявлено середню за рівнем ризику уразливість у Linux kernel (CVE-2024-22386), що може спричинити збій ядра через race condition у драйвері exynos_drm.

CVSS
5.3 MEDIUM
EPSS
5.39%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено race condition у функції exynos_drm_crtc_atomic_disable() драйвера drm/exynos ядра Linux, що може спричинити звернення до нульового вказівника. Це може призвести до збою ядра або відмови в обслуговуванні.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може викликати нестабільність системи через можливий збій ядра, що впливає на доступність сервісів. Середній рівень ризику вказує на необхідність оцінки впливу на конкретні середовища, особливо якщо використовується обладнання з процесорами Exynos.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для цієї уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки