Analytical use of cookies
Виправлення уразливості переповнення буфера в Linux kernel (CVE-2024-26660)
У Linux kernel виправлено уразливість переповнення буфера в drm/amd/display, що може викликати нестабільність системи. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено уразливість переповнення буфера в модулі drm/amd/display, пов’язану з некоректною перевіркою меж при створенні stream encoder у DCN301. Некоректний індекс масиву міг призвести до виходу за межі масиву, що викликало непередбачувану поведінку системи.
Бізнес-вплив
Ця уразливість може спричинити нестабільність роботи графічного підсистеми або потенційно дозволити зловмисникам викликати відмову в обслуговуванні через переповнення буфера. Для операторів ІТ та власників інфраструктури важливо врахувати можливі ризики впливу на стабільність систем, особливо у середовищах з активним використанням AMD GPU на базі DCN301.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення систем із урахуванням цього ризику.