Analytical use of cookies
CVE-2024-36940: Вразливість ядра Linux через подвійне звільнення пам’яті
Виправлено вразливість CVE-2024-36940 у ядрі Linux, що викликала подвійне звільнення пам’яті та могла призвести до аварій або атак.
- CVSS
- 7.8 HIGH
- EPSS
- 15.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з подвійним звільненням пам’яті в функції pinctrl_enable(). Неправильне звільнення структури pctldev може призвести до нестабільності системи або потенційних атак.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра або підвищити ризик виконання шкідливого коду, що негативно впливає на стабільність та безпеку ІТ-інфраструктури. Операторам слід враховувати високий рівень ризику (CVSS 7.8) при плануванні оновлень та захисту систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для критичних серверів.