Вразливість у ядрі Linux: некоректна обробка переривань у hisi-sfc-v3xx

Виправлено вразливість у Linux kernel (CVE-2024-26776), що викликала помилку нульового вказівника через некоректну обробку переривань у hisi-sfc-v3xx.
CVE-2024-26776CVSS 5.5Linux

Вразливість у ядрі Linux: некоректна обробка переривань у hisi-sfc-v3xx

Виправлено вразливість у Linux kernel (CVE-2024-26776), що викликала помилку нульового вказівника через некоректну обробку переривань у hisi-sfc-v3xx.

CVSS
5.5 MEDIUM
EPSS
15.25%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у драйвері spi hisi-sfc-v3xx, пов’язану з некоректною обробкою переривань. Якщо переривання не було виявлено, обробник повертав неправильний код, що могло призвести до помилки нульового вказівника.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи ядра через спробу доступу до нульового вказівника, що впливає на стабільність системи. Для організацій, які використовують відповідні версії ядра Linux з цим драйвером, це може призвести до простоїв або втрати даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки