Вразливість у Linux kernel: переповнення масиву hw_desc у dw-axi-dmac
Виправлено переповнення масиву hw_desc у Linux kernel (CVE-2024-40970), що може спричинити збій ядра. Рекомендується оновлення систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 21%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що може призвести до переповнення масиву hw_desc у компоненті dw-axi-dmac. Це може спричинити збій ядра через неправильне оброблення дескрипторів DMA.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або аварійне завершення роботи ядра, що впливає на доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним збоям у роботі систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.