Виправлення уразливості null pointer dereference у Linux kernel (CVE-2024-38546)

Що відомо

У ядрі Linux виявлено та виправлено уразливість, пов’язану з можливим зверненням до null вказівника у модулі drm: vc4. Проблема виникала через відсутність перевірки результату функції of_get_address() у vc4_hdmi_audio_init().

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи ядра або потенційних збоїв у роботі системи, що впливає на стабільність та надійність інфраструктури. Для операторів ІТ важливо врахувати цей ризик, особливо у середовищах, де використовується модуль drm vc4.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference