Analytical use of cookies
CVE-2024-26875: Вразливість use-after-free у Linux kernel (pvrusb2)
Виправлено вразливість use-after-free у драйвері pvrusb2 Linux kernel. Рекомендується оновити ядро для забезпечення безпеки системи.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.61%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free у драйвері pvrusb2, що може призвести до нестабільної роботи системи. Проблема виникає через неправильний порядок операцій у функції pvr2_context_disconnect.
Бізнес-вплив
Ця вразливість середньої критичності (CVSS 6.4) може спричинити аварійне завершення роботи ядра або потенційно дозволити виконання шкідливого коду через пошкодження пам’яті. Власники інфраструктури на базі Linux повинні врахувати ризики для стабільності та безпеки систем, особливо якщо використовується медіа-драйвер pvrusb2.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.