Вразливість у ядрі Linux: потенційне звернення до нульового вказівника в mtk-vcodec

Що відомо

У ядрі Linux виявлено та усунуто вразливість, пов’язану з потенційним зверненням до нульового вказівника в компоненті mtk-vcodec. Проблема виникає через відсутність перевірки поверненого значення функції devm_kzalloc(), що може призвести до аварійного завершення роботи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або відмову в обслуговуванні через аварійне завершення роботи ядра. Для організацій, що використовують Linux у критичних середовищах, це може вплинути на доступність сервісів та призвести до простоїв. Рівень загрози оцінено як середній (CVSS 5.5).

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем та пріоритезувати оновлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference