Analytical use of cookies
CVE-2024-38664: Вразливість у Linux kernel пов’язана з неправильним реєструванням DRM bridge
Виправлено вразливість CVE-2024-38664 у Linux kernel, що впливала на реєстрацію DRM bridge та могла викликати системні помилки.
- CVSS
- 7.8 HIGH
- EPSS
- 10.09%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з тим, що DRM bridge не завжди реєструється належним чином у модулі zynqmp_dpsub. Це могло призводити до проблем із блокуванням mutex, що викликало системні помилки та попередження lockdep.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем на базі Linux kernel, особливо на апаратурі з платформою zynqmp. Нестабільність у роботі драйверів DRM може вплинути на графічні підсистеми та викликати збої в обробці подій, що потенційно знижує надійність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-38664, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують уразливий код, переглянути журнали системи на наявність помилок, пов’язаних із drm_bridge, і пріоритезувати оновлення відповідно до ризику.