Analytical use of cookies
CVE-2024-26974: Вразливість у ядрі Linux, що викликає Use-After-Free під час відновлення AER
Виправлено вразливість CVE-2024-26974 у ядрі Linux, що викликала Use-After-Free під час відновлення PCI AER. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 9.24%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері Intel QAT, пов’язану з умовою гонки під час відновлення помилок PCI AER. Це призводило до помилки Use-After-Free, що може викликати нестабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої або непередбачувану поведінку системи через помилки пам’яті. Вразливість має високий рівень критичності (CVSS 7.0), тому важливо оперативно оцінити ризики та вжити заходів для зниження потенційних наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.