Вразливість у ядрі Linux (CVE-2024-26984): умова гонки в nouveau

Виправлено умову гонки в драйвері nouveau ядра Linux, що може викликати аварійні зупинки системи. Рекомендується оновлення ядра.
CVE-2024-26984CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2024-26984): умова гонки в nouveau

Виправлено умову гонки в драйвері nouveau ядра Linux, що може викликати аварійні зупинки системи. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
10.27%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено вразливість у драйвері nouveau, пов’язану з умовою гонки при збереженні вказівників пам’яті. Ця проблема може спричинити аварійне завершення роботи ядра через звернення до нульового вказівника.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи або аварійних зупинок, особливо при паралельному запуску графічних тестів Vulkan CTS. Це впливає на надійність серверів та робочих станцій з Linux, які використовують драйвер nouveau для графічних процесорів NVIDIA.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання драйвера nouveau у критичних середовищах, переглянути журнали системи на наявність помилок, пов’язаних із драйвером, та пріоритезувати оновлення системи для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки