CVE-2024-35990: Вразливість у Linux kernel, пов’язана з блокуванням у xilinx_dpdma
Виправлено вразливість CVE-2024-35990 у Linux kernel, пов’язану з блокуванням у драйвері xilinx_dpdma. Рекомендується оновлення ядра для підвищення стабільності.
- CVSS
- 7.8 HIGH
- EPSS
- 11.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері dma xilinx_dpdma, де відсутність належного блокування могла призводити до помилок синхронізації. Це усуває попередження lockdep і потенційні проблеми з конкурентним доступом.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, що використовують Linux kernel з підтримкою xilinx_dpdma, ця вразливість може викликати нестабільність системи або помилки в роботі DMA. Середній рівень ризику означає, що проблеми можуть вплинути на продуктивність або надійність, особливо у вбудованих системах з апаратним забезпеченням Xilinx.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-35990. Якщо оновлення недоступні, слід мінімізувати експозицію систем з драйвером xilinx_dpdma, переглянути журнали на предмет помилок блокування та пріоритезувати оновлення систем, що використовують цей драйвер.