Вразливість у ядрі Linux: некоректний індекс потоку в drm/amd/display

Виправлено критичну вразливість у Linux kernel (CVE-2024-42118), що викликала негативні індекси у drm/amd/display. Рекомендується оновлення ядра.
CVE-2024-42118CVSS 7.8Linux

Вразливість у ядрі Linux: некоректний індекс потоку в drm/amd/display

Виправлено критичну вразливість у Linux kernel (CVE-2024-42118), що викликала негативні індекси у drm/amd/display. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
14.55%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з поверненням некоректного негативного індексу потоку в drm/amd/display. Це могло призвести до помилок переповнення та неправильних значень, що впливає на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільну роботу або аварійне завершення процесів, що використовують drm/amd/display у ядрі Linux. Це підвищує ризик відмови сервісів або потенційних атак через неправильне оброблення індексів масивів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритизувати оновлення ядра у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки