CVE-2024-42313: Вразливість use-after-free у Linux kernel (media: venus)

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті media: venus, що виникає при випадковому закритті декодера під час роботи. Проблема пов’язана з обробкою буферів у vdec_close, що може призвести до читання після звільнення пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційні збої у роботі мультимедійних сервісів, що використовують компонент venus у Linux kernel. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або можливі вектори для атак, особливо у середовищах з активним мультимедійним навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-42313, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати випадкове закриття декодера під час роботи, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують компонент media: venus.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference