Виправлення уразливості null pointer у ядрі Linux (CVE-2024-43902)

Що відомо

У ядрі Linux усунено уразливість, пов’язану з відсутністю перевірки null pointer у модулі drm/amd/display. Виправлення додає перевірку null перед передачею змінних у функції, що усуває три проблеми NULL_RETURNS, виявлені інструментом Coverity.

Бізнес-вплив

Ця уразливість може призвести до непередбачуваної поведінки системи або потенційних збоїв через передачу null pointer у функції ядра. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільності системи, особливо у середовищах з використанням AMD-дисплейних драйверів у Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх для усунення цієї уразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до систем, моніторити журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference