Вразливість у ядрі Linux: виправлення UBSAN-попередження в drm/radeon

Виправлено вразливість CVE-2024-40988 у ядрі Linux drm/radeon, додано перевірку меж для sumo_vid_mapping_entry.
CVE-2024-40988CVSS 5.5Linux

Вразливість у ядрі Linux: виправлення UBSAN-попередження в drm/radeon

Виправлено вразливість CVE-2024-40988 у ядрі Linux drm/radeon, додано перевірку меж для sumo_vid_mapping_entry.

CVSS
5.5 MEDIUM
EPSS
19.76%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірки меж у drm/radeon (kv_dpm.c). Додано перевірку меж для sumo_vid_mapping_entry, що усуває потенційні помилки під час виконання.

Бізнес-вплив

Ця помилка може призвести до нестабільної роботи або потенційних збоїв у системах, що використовують drm/radeon у ядрі Linux. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для забезпечення стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для систем з drm/radeon.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки