Вразливість у Linux kernel: переповнення масиву hw_desc у dw-axi-dmac

Виправлено переповнення масиву hw_desc у Linux kernel (CVE-2024-40970), що може спричинити збій ядра. Рекомендується оновлення систем.
CVE-2024-40970CVSS 5.5Linux

Вразливість у Linux kernel: переповнення масиву hw_desc у dw-axi-dmac

Виправлено переповнення масиву hw_desc у Linux kernel (CVE-2024-40970), що може спричинити збій ядра. Рекомендується оновлення систем.

CVSS
5.5 MEDIUM
EPSS
21%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що може призвести до переповнення масиву hw_desc у компоненті dw-axi-dmac. Це може спричинити збій ядра через неправильне оброблення дескрипторів DMA.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або аварійне завершення роботи ядра, що впливає на доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним збоям у роботі систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки