Analytical use of cookies
Вразливість у ядрі Linux (CVE-2024-43829) усунена перевіркою drm_cvt_mode
Виправлено вразливість у Linux kernel (CVE-2024-43829), що запобігає розіменуванню NULL вказівника в drm/qxl. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.49%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірки поверненого значення функції drm_cvt_mode у drm/qxl. Це усунуло можливість розіменування NULL вказівника, що могло призвести до збоїв системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або аварійне завершення роботи системи через некоректне оброблення режимів відображення. Середній рівень ризику означає, що уразливість варто враховувати в процесі управління безпекою, особливо в середовищах з активним використанням графічних драйверів drm/qxl.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до систем, що використовують drm/qxl, переглянути журнали на предмет аномалій та пріоритезувати оновлення в плані безпеки.