Вразливість у Linux kernel: потенційна витік пам'яті в drm/v3d
Виправлена вразливість CVE-2024-42262 у Linux kernel, що викликала витік пам'яті в drm/v3d. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.61%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що призводила до потенційного витоку пам'яті в розширенні продуктивності drm/v3d. Проблема виникала, якщо під час основного циклу не вдавалося отримати пам'ять користувача, що спричиняло витік об'єктів синхронізації drm.
Бізнес-вплив
Ця вразливість може призвести до витоку пам'яті в системах на базі Linux, що використовують drm/v3d, потенційно знижуючи стабільність і продуктивність. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для системної надійності та планувати оновлення ядра для усунення проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути логи на предмет аномалій та пріоритезувати оновлення систем, що використовують drm/v3d.