Analytical use of cookies
Виправлення уразливості CVE-2024-36020 у ядрі Linux
Уразливість CVE-2024-36020 у ядрі Linux, що викликала зависання серверів, усунена. Рекомендується оновити ядро для забезпечення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.84%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено уразливість, пов’язану з некоректним використанням вказівника vf у функції i40e, що могло призводити до зависання серверів у складних умовах. Проблема виникала через використання двох джерел інформації для одного вказівника, що викликало некоректну роботу коду.
Бізнес-вплив
Ця уразливість може спричинити нестабільність роботи серверів на базі Linux, особливо у середовищах з інтенсивним використанням мережевих функцій i40e. Для операторів ІТ та власників інфраструктури це означає потенційні простої та збої в роботі критичних систем, що потребує уваги до оновлення ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2024-36020, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження використання уражених функцій, моніторингу системних логів на ознаки зависань і пріоритизації оновлень безпеки.