Вразливість у Linux kernel: помилка обчислення меж віртуальної пам'яті drm/i915/gem (CVE-2024-42259)

Виправлено помилку обчислення меж віртуальної пам'яті в Linux kernel drm/i915/gem, що може викликати помилки доступу до сторінок.
CVE-2024-42259CVSS 5.5Linux

Вразливість у Linux kernel: помилка обчислення меж віртуальної пам'яті drm/i915/gem (CVE-2024-42259)

Виправлено помилку обчислення меж віртуальної пам'яті в Linux kernel drm/i915/gem, що може викликати помилки доступу до сторінок.

CVSS
5.5 MEDIUM
EPSS
16.89%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено помилку в модулі drm/i915/gem, пов’язану з некоректним обчисленням меж відображення віртуальної пам'яті, що могло призводити до помилок доступу до сторінок. Виправлення покращує точність розрахунку початкових і кінцевих адрес відображення.

Бізнес-вплив

Ця помилка може викликати збої у роботі драйверів графічного підсистеми, що потенційно впливає на стабільність систем з Intel i915 GPU. Для операторів ІТ та власників інфраструктури це означає ризик несподіваних збоїв або падінь додатків, які використовують графічні ресурси, особливо у віртуалізованих середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, що містять виправлення CVE-2024-42259. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують drm/i915/gem, переглянути журнали на предмет аномалій доступу до пам'яті та пріоритезувати оновлення систем з урахуванням ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки