Analytical use of cookies
CVE-2024-44969: Вразливість ядра Linux у s390/sclp
Вразливість CVE-2024-44969 у ядрі Linux може спричинити витік пам’яті через помилки в s390/sclp. Рекомендується оновлення ядра та моніторинг систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.22%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою буферів у підсистемі s390/sclp. При перериванні операції Store Data можливе неправильне звільнення буферів, що може призвести до витоку пам’яті за рідкісних апаратних або прошивкових збоїв.
Бізнес-вплив
Ця вразливість може спричинити витік кількох сторінок пам’яті внаслідок збою апаратного або прошивкового забезпечення, що потенційно впливає на стабільність систем, які використовують підсистему s390/sclp. Для операторів ІТ та власників інфраструктури це означає необхідність контролю за оновленнями ядра та моніторингом систем на предмет аномалій у роботі пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Також слід зменшити експозицію систем із підсистемою s390/sclp, переглянути журнали систем на предмет нестандартної поведінки та пріоритезувати оновлення відповідно до ризиків.