Analytical use of cookies
Уразливість у Linux kernel CVE-2024-45012: помилка в nouveau при увімкненні SG_DEBUG
Виявлено уразливість CVE-2024-45012 у Linux kernel, що викликає збій nouveau драйвера при увімкненні SG_DEBUG з iommu. Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виявлено уразливість, що викликає збій драйвера nouveau при увімкненні SG_DEBUG з активованим iommu. Проблема пов’язана з використанням некоректного алокатора пам’яті для DMA, що призводить до помилки kernel BUG на старті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або аварійне завершення роботи при використанні драйвера nouveau з увімкненим SG_DEBUG і iommu. Це може вплинути на надійність серверів або робочих станцій, де застосовується Linux kernel з відповідними налаштуваннями.
Рекомендовані дії адміністратора
Рекомендується оновити Linux kernel до версії, в якій виправлено цю уразливість, або перевірити наявність відповідних патчів від постачальника. Якщо оновлення неможливе, слід розглянути можливість вимкнення SG_DEBUG або iommu, а також моніторинг системних логів на предмет помилок, щоб мінімізувати ризики.