Analytical use of cookies
CVE-2024-27408: Вразливість ядра Linux у DMA контролері
Виправлено вразливість CVE-2024-27408 у DMA контролері ядра Linux, що може викликати умову гонки та помилки передачі даних.
- CVSS
- 4.7 MEDIUM
- EPSS
- 7.86%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у DMA контролері eDMA, пов’язану з умовою гонки при записі зв’язаного списку перед запуском DMA передачі. Проблема виникає через асинхронний доступ до регістрів, що може призвести до некоректної роботи DMA.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або помилки в роботі DMA передач, що впливає на продуктивність та надійність систем, які використовують eDMA контролер. Для операторів ІТ та власників інфраструктури важливо враховувати потенційні ризики при роботі з пристроями, що залежать від цієї функціональності ядра Linux.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення неможливе, слід мінімізувати використання функцій, пов’язаних з eDMA, перевірити журнали системи на аномалії та обмежити доступ до відповідних пристроїв. Важливо також стежити за оновленнями від розробників ядра.