Analytical use of cookies
CVE-2024-46683: Вразливість у Linux kernel пов’язана з UAF у drm/xe
Виправлено вразливість Use-After-Free у Linux kernel drm/xe. Рекомендується оновити ядро для захисту системи від потенційних атак.
- CVSS
- 7.8 HIGH
- EPSS
- 11.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість, пов’язану з використанням після звільнення (Use-After-Free, UAF) у механізмі preempt fence в drm/xe. Проблема виникала через неправильне управління блокуванням та посиланнями на чергу, що могло призвести до доступу до вже звільнених ресурсів.
Бізнес-вплив
Ця вразливість має високий рівень критичності (CVSS 7.8) і може спричинити нестабільність системи або потенційно дозволити виконання небажаних дій через помилки в управлінні пам’яттю ядра. Для операторів ІТ та власників інфраструктури це означає необхідність своєчасного оновлення ядра Linux, особливо якщо використовується drm/xe, щоб уникнути ризиків, пов’язаних із збоєм системи або підвищенням привілеїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують drm/xe, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення систем, які працюють у критичних середовищах.