Analytical use of cookies
Вразливість у ядрі Linux: витік пам'яті в drm/xe (CVE-2024-26985)
Виправлено витік пам'яті в ядрі Linux (CVE-2024-26985) у drm/xe. Рекомендується оновити ядро для підвищення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.14%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком пам'яті в компоненті drm/xe під час ініціалізації буфера кадру. Проблема полягала у відсутності коректного звільнення ресурсу при помилці, що могло призвести до витоку посилань на буфер.
Бізнес-вплив
Ця вразливість може спричинити неефективне використання пам'яті, що впливає на стабільність систем, особливо в середовищах з інтенсивним графічним навантаженням. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки витоку ресурсів, які можуть знизити продуктивність або викликати збої.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг логів на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.