Вразливість у Linux kernel: потенційна витік пам'яті в drm/v3d

Виправлена вразливість CVE-2024-42262 у Linux kernel, що викликала витік пам'яті в drm/v3d. Рекомендується оновлення ядра для захисту систем.
CVE-2024-42262CVSS 5.5Linux

Вразливість у Linux kernel: потенційна витік пам'яті в drm/v3d

Виправлена вразливість CVE-2024-42262 у Linux kernel, що викликала витік пам'яті в drm/v3d. Рекомендується оновлення ядра для захисту систем.

CVSS
5.5 MEDIUM
EPSS
9.61%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що призводила до потенційного витоку пам'яті в розширенні продуктивності drm/v3d. Проблема виникала, якщо під час основного циклу не вдавалося отримати пам'ять користувача, що спричиняло витік об'єктів синхронізації drm.

Бізнес-вплив

Ця вразливість може призвести до витоку пам'яті в системах на базі Linux, що використовують drm/v3d, потенційно знижуючи стабільність і продуктивність. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для системної надійності та планувати оновлення ядра для усунення проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути логи на предмет аномалій та пріоритезувати оновлення систем, що використовують drm/v3d.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки