Вразливість у ядрі Linux: запобігання діленню на нуль у fbmon

Виправлено вразливість у Linux kernel (CVE-2024-35922) для запобігання діленню на нуль у fbmon. Рекомендується оновлення ядра.
CVE-2024-35922CVSS 5.5Linux

Вразливість у ядрі Linux: запобігання діленню на нуль у fbmon

Виправлено вразливість у Linux kernel (CVE-2024-35922) для запобігання діленню на нуль у fbmon. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
12.88%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у модулі fbmon, яка могла призвести до ділення на нуль у функції fb_videomode_from_videomode(). Це усунуло потенційну помилку, пов’язану з переповненням при обчисленні htotal * vtotal.

Бізнес-вплив

Ця помилка може спричинити нестабільність або аварійне завершення роботи системи, що впливає на надійність інфраструктури, особливо в середовищах з графічними інтерфейсами, які використовують fbmon. Для операторів ІТ важливо врахувати цей ризик у планах підтримки та оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих компонентів і пріоритезувати оновлення відповідно до ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки