Analytical use of cookies
CVE-2024-43875: Вразливість у Linux kernel у обробці помилок PCI endpoint
Виправлено вразливість CVE-2024-43875 у Linux kernel, що стосується обробки помилок PCI endpoint. Рекомендується оновлення ядра для підвищення безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою помилок у функції vpci_scan_bus() для PCI endpoint. Неконсистентна перевірка NULL призводила до неправильного повідомлення про помилки та потенційного аварійного завершення роботи.
Бізнес-вплив
Ця помилка може спричинити аварійне завершення роботи системи або некоректну обробку помилок у підсистемі PCI endpoint, що впливає на стабільність та надійність інфраструктури. Для операторів ІТ це означає ризик простоїв або непередбачуваної поведінки серверів із Linux kernel.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують PCI endpoint.