Analytical use of cookies
CVE-2024-42091: Уразливість у ядрі Linux, пов’язана з перевіркою pat.ops
Виправлено уразливість CVE-2024-42091 у ядрі Linux, що може викликати помилки при вивантаженні PAT налаштувань через debugfs.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, що виникає при відсутності ініціалізації pat.ops на нових платформах або при роботі як VF. Це може призвести до помилки NPD при спробі вивантаження налаштувань PAT через debugfs.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може викликати збої у роботі систем при діагностиці або налагодженні, особливо на нових апаратних платформах або віртуальних функціях (VF). Це може ускладнити моніторинг і управління системою, що потребує уваги при плануванні оновлень та підтримки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід обмежити доступ до debugfs та проводити моніторинг логів на предмет помилок, пов’язаних з PAT. Пріоритетно впроваджувати патчі та зменшувати експозицію систем, що працюють на нових платформах або VF.