Вразливість у ядрі Linux: некоректна обробка переривань у hisi-sfc-v3xx
Виправлено вразливість у Linux kernel (CVE-2024-26776), що викликала помилку нульового вказівника через некоректну обробку переривань у hisi-sfc-v3xx.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері spi hisi-sfc-v3xx, пов’язану з некоректною обробкою переривань. Якщо переривання не було виявлено, обробник повертав неправильний код, що могло призвести до помилки нульового вказівника.
Бізнес-вплив
Ця помилка може спричинити аварійне завершення роботи ядра через спробу доступу до нульового вказівника, що впливає на стабільність системи. Для організацій, які використовують відповідні версії ядра Linux з цим драйвером, це може призвести до простоїв або втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.