Analytical use of cookies
CVE-2024-36912: Вразливість ядра Linux у драйвері hv: vmbus
Вразливість CVE-2024-36912 у Linux kernel драйвері hv: vmbus може призвести до проблем з пам’яттю в CoCo VM. Рекомендується оновлення та моніторинг.
- CVSS
- 9.6 CRITICAL
- EPSS
- 58.79%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з некоректною обробкою статусу дешифрування пам’яті в драйвері hv: vmbus. Це може призвести до повернення розшифрованої спільної пам’яті до алокатора сторінок, що створює функціональні та безпекові ризики.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає потенційний ризик витоку або неправильного використання пам’яті в середовищах CoCo VM, що може вплинути на стабільність та безпеку систем. Високий рівень CVSS (8.1) вказує на необхідність пріоритетного розгляду оновлень та заходів безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію віртуальних машин CoCo, переглянути журнали на предмет аномалій та забезпечити належну обробку помилок у викликах vmbus_establish_gpadl() та vmbus_teardown_gpadl().