Вразливість у ядрі Linux: помилка обробки iommu_report_device_fault (CVE-2024-44994)

Що відомо

У ядрі Linux виправлено помилку в функції iommu_report_device_fault, де відсутній оператор return призводив до обробки часткової помилки та потенційного збою системи. Ця помилка була викликана випадковим видаленням оператора return.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи. Середній рівень ризику означає, що уразливість варто враховувати при плануванні оновлень та моніторингу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї помилки. Також слід зменшити експозицію систем, переглянути журнали подій на наявність аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference