Analytical use of cookies
CVE-2024-42093: Уразливість у ядрі Linux, пов’язана з виділенням cpumask
Виявлено уразливість CVE-2024-42093 у ядрі Linux, пов’язану з переповненням стеку через неправильне виділення cpumask. Рекомендується оновлення ядра.
- CVSS
- 7.3 HIGH
- EPSS
- 12.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з явним виділенням змінної cpumask на стеку, що може призвести до переповнення стеку. Виправлення полягає у використанні API *cpumask_var для безпечного виділення пам’яті незалежно від конфігурації.
Бізнес-вплив
Ця уразливість може спричинити нестабільну роботу або аварійне завершення роботи системи через переповнення стеку, що особливо критично для серверів і інфраструктур з високими вимогами до надійності. Операторам ІТ слід оцінити ризики для своїх систем і вжити заходів для мінімізації потенційних наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-42093. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для критичних серверів.