Analytical use of cookies
CVE-2024-46762: Вразливість ядра Linux у xen privcmd
Вразливість CVE-2024-46762 у Linux kernel xen privcmd може викликати помилки ядра. Рекомендується оновити ядро та перевірити журнали системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.71%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з одночасним викликом ioctl у xen privcmd, що може призвести до доступу до вже звільненого ресурсу kirqfd і викликати помилку ядра (kernel oops).
Бізнес-вплив
Ця вразливість може спричинити нестабільність роботи системи через помилки ядра, що негативно впливає на надійність серверів і інфраструктури на базі Linux. Особливо це актуально для середовищ, що використовують xen та privcmd для керування IRQ. Невиправлена проблема може призвести до простоїв і додаткових витрат на відновлення.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити одночасний доступ до ioctl викликів privcmd_irqfd_assign() і privcmd_irqfd_deassign(), переглянути журнали системи на наявність помилок ядра та пріоритезувати оновлення в середовищах з xen.